Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-094

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2004-AVI-094
Titre	Vulnérabilité sur plusieurs serveurs SOAP
Date de la première version	18 mars 2004
Date de la dernière version	-
Source(s)	Avis de sécurité Macromedia
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

Une vulnérabilité est présente dans les « services web » basés sur SOAP (Simple Object Access Protocol) ayant un tableau d'objets en argument.

Un utilisateur mal intentionné peut réaliser, via une requête SOAP malicieusement construite, un déni de service sur le serveur SOAP vulnérable.

Appliquer le correctif correspondant à votre système (cf. section documentation).

Avis de sécurité MPSB04-04 de Macromedia :

http://www.macromedia.com/devnet/security/security_zone/mpsb04-04.html

Avis de sécurité 57517 de Sun :

http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57517

CERTA
2012-01-04

Dernière mise à jour : le 22/05/2012