Avis du CERT-FR
Objet : Vulnérabilité dans JBoss Enterprise Platform
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
JBoss Enterprise Portal Platform 4.x.
Résumé
Plusieurs vulnérabilités permettant de contourner la politique de sécurité, d'exécuter du code arbitraire ou de réaliser un déni de service à distance ont été corrigées dans JBoss Enterprise Portal Platform.
Description
De multiples vulnérabilités ont été corrigées dans JBoss Enterprise Portal Platform. Ces vulnérabilités peuvent être exploitées pour :
- exécuter du code Java arbitraire à distance (CVE-2011-1484) ;
- provoquer un déni de service à distance (CVE-2011-4858) ;
- effectuer des rejeux de session (CVE-2011-1184, CVE-2011-5062, CVE-2011-5063, CVE-2011-5064) ;
- effectuer des requêtes non authentifiées (CVE-2011-4085) ;
- contourner les restrictions d'accès à certains fichiers (CVE-2011-2526).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité RedHat RHSA-2012:0091 du 02 février 2012 :
http://rhn.redhat.com/errata/RHSA-2012-0091.html -
Référence CVE CVE-2011-1184
https://www.cve.org/CVERecord?id=CVE-2011-1184 -
Référence CVE CVE-2011-1484
https://www.cve.org/CVERecord?id=CVE-2011-1484 -
Référence CVE CVE-2011-2526
https://www.cve.org/CVERecord?id=CVE-2011-2526 -
Référence CVE CVE-2011-4085
https://www.cve.org/CVERecord?id=CVE-2011-4085 -
Référence CVE CVE-2011-4858
https://www.cve.org/CVERecord?id=CVE-2011-4858 -
Référence CVE CVE-2011-5062
https://www.cve.org/CVERecord?id=CVE-2011-5062 -
Référence CVE CVE-2011-5063
https://www.cve.org/CVERecord?id=CVE-2011-5063 -
Référence CVE CVE-2011-5064
https://www.cve.org/CVERecord?id=CVE-2011-5064
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 février 2012 | version initiale. |