Avis du CERT-FR

Json

Objet : Vulnérabilité dans IBM Websphere MQ

Gestion du document

Référence	CERTA-2011-AVI-020
Titre	Vulnérabilité dans IBM Websphere MQ
Date de la première version	18 janvier 2011
Date de la dernière version	18 janvier 2011
Source(s)	Bulletin de sécurité IBM ISS X-Force 64550

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

IBM WebSphere MQ 6.x ;
IBM WebSphere MQ 7.x.

Résumé

Une vulnérabilité présente dans IBM WebSphere MQ peut être exploitée par une personne malveillante pour provoquer de l'exécution de code arbitraire à distance.

Description

Une vulnérabilité a été corrigée dans IBM WebSphere MQ. Cette vulnérabilité permet de provoquer de l'exécution de code arbitraire à distance. Elle peut être exploitée à l'aide d'un message spécialement conçu.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM ISS X-Force 64550
http://xforce.iss.net/xforce/xfdb/64550
Référence CVE CVE-2011-0314
https://www.cve.org/CVERecord?id=CVE-2011-0314

Gestion détaillée du document

Date	Description
18 janvier 2011	version initiale.