Avis du CERT-FR
Objet : Vulnérabilités dans IBM WebSphere
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Injection de code indirecte à distance
- Injection de requêtes illégitimes par rebond (CSRF)
Systèmes affectés
IBM WebSphere 7.0.x.
Résumé
Plusieurs vulnérabilités sont présentes dans IBM WebSphere et permettent notamment l'injection de code indirecte.
Description
Trois vulnérabilités affectent IBM WebSphere :
- une injection de code indirecte non précisée ;
- une injection de requête indirecte par rebond présente sur la console d'administration ;
- un problème non précisé dans la gestion des timestamps.
Solution
La version 7.0.0.13 résoud ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM ISS X-Force 61435
http://xforce.iss.net/xforce/xfdb/61435 -
Référence CVE CVE-2010-3186
https://www.cve.org/CVERecord?id=CVE-2010-3186
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 octobre 2010 | version initiale. |