Avis du CERT-FR

Json

Objet : Vulnérabilités dans IBM WebSphere Commerce Enterprise

Gestion du document

Référence	CERTA-2011-AVI-527
Titre	Vulnérabilités dans IBM WebSphere Commerce Enterprise
Date de la première version	20 septembre 2011
Date de la dernière version	20 septembre 2011
Source(s)	Bulletin de sécurité IBM swg1JR40578 du 16 septembre 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance

Systèmes affectés

IBM WebSphere Commerce 6 ;
IBM WebSphere Commerce 7, versions antérieures à la version 7 FEP 3.

Résumé

Plusieurs vulnérabilités ont été corrigées dans IBM WebSphere et permettent à un utilisateur malintentionné de réaliser une injection de code indirecte à distance.

Description

Plusieurs vulnérabilités ont été corrigées dans IBM WebSphere concernant DOJO. Elles permettent à un utilisateur malintentionné de réaliser une injection de code indirecte à distance ou de rediriger les autres utilisateurs vers une page Web arbitraire au moyen d'une URL spécialement conçue.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg1JR40578 du 16 septembre 2011
http://www-01.ibm.com/support/docview.wss?uid=swg1JR40578

Gestion détaillée du document

Date	Description
20 septembre 2011	version initiale.