Avis du CERT-FR
Objet : Multiples vulnérabilités dans IBM Websphere MQ
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- IBM Websphere MQ versions 6.x ;
- IBM Websphere MQ versions 7.x.
Résumé
De multiples vulnérabilités permettant de réaliser un déni de service à distance depuis le réseau local ont été découvertes dans les produits IBM Websphere MQ.
Description
De multiples vulnérabilités ont été découvertes dans les produits IBM Websphere MQ. L'exploitation de ces vulnérabilités permet à un utilisateur malintentionné de réaliser un déni de service depuis le réseau local.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM swg1lC62164 du 08 septembre 2009 :
http://www-01.ibm.com/support/docview.wss?uid=swg1lC62164 -
Bulletin de sécurité IBM swg1lC62450 du 10 septembre 2009 :
http://www-01.ibm.com/support/docview.wss?uid=swg1lC62450 -
Bulletin de sécurité IBM swg1lZ56259 du 08 septembre 2009 :
http://www-01.ibm.com/support/docview.wss?uid=swg1lZ56259 -
Bulletin de sécurité IBM swg24024153 du 17 septembre 2009 :
http://www-01.ibm.com/support/docview.wss?uid=swg24024153 -
Référence CVE CVE-2009-3159
https://www.cve.org/CVERecord?id=CVE-2009-3159 -
Référence CVE CVE-2009-3160
https://www.cve.org/CVERecord?id=CVE-2009-3160 -
Référence CVE CVE-2009-3161
https://www.cve.org/CVERecord?id=CVE-2009-3161
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 septembre 2009 | version initiale. |