Avis du CERT-FR

Json

Objet : Vulnérabilité dans IBM WebSphere MQ pour HP NonStop

Gestion du document

Référence	CERTA-2008-AVI-131
Titre	Vulnérabilité dans IBM WebSphere MQ pour HP NonStop
Date de la première version	13 mars 2008
Date de la dernière version	13 mars 2008
Source(s)	Bulletin de sécurité IBM 1297035 du 11 mars 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Contournement de la politique de sécurité

Systèmes affectés

IBM WebSphere MQ 5.x pour HP NonStop.

Résumé

Une vulnérabilité affectant IBM WebSphere MQ permet à un individu malveillant de contourner la politique de sécurité et d'affecter l'intégrité des données.

Description

Une vulnérabilité touchant les utilisateurs n'appartenant pas au groupe mqm permet à un individu malveillant de contourner la politique de sécurité et d'affecter l'intégrité des données.

Solution

Se référer au bulletin de sécurité IBM 1297035 pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg21297035 du 11 mars 2008 :
http://www-1.ibm.com/support/docview.wss?uid=swg21297035

Gestion détaillée du document

Date	Description
13 mars 2008	version initiale.