Avis du CERT-FR
Objet : Vulnérabilité dans IBM WebSphere
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte (cross site scripting)
Systèmes affectés
IBM WebSphere 6.x.
Résumé
Une vulnérabilité affecte IBM WebSphere et permet à un utilisateur malveillant de réaliser des injections de code indirectes.
Description
Une vulnérabilité est présente dans le module mod_proxy_ftp, lors du traitement des URL avec caractères génériques, comme l'astérisque. Son exploitation permet à un utilisateur malveillant de réaliser des injections de code indirectes.
Solution
Appliquer le Fix Pack 6.1.0.21.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM swg1PK70937 du 27 août 2008
http://www-01.ibm.com/support/docview.wss?uid=swg1PK70937 -
Référence CVE CVE-2008-2939
https://www.cve.org/CVERecord?id=CVE-2008-2939
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 septembre 2008 | version initiale. |