Avis du CERT-FR
Objet : Vulnérabilités dans IBM WebSphere
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance
Systèmes affectés
IBM WebSphere 6.0.x, 6.1.x, 7.0.x.
Résumé
Deux vulnérabilités présentes dans IBM WebSphere permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte (XSS).
Description
Deux vulnérabilités dans la console d'administration d'IBM WebSphere permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte.
Solution
Les versions 6.0.2.43, 6.1.0.33 et 7.0.0.11 résolvent ces problèmes.
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité IBM ISS X-Force 59646 et 59647
http://xforce.iss.net/xforce/xfdb/59647 -
Référence CVE CVE-2010-0778
https://www.cve.org/CVERecord?id=CVE-2010-0778 -
Référence CVE CVE-2010-0779
https://www.cve.org/CVERecord?id=CVE-2010-0779
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 juin 2010 | version initiale. |