S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 16 août 2006 No CERTA-2006-AVI-359

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans IBM WebSphere Application Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

IBM WebSphere Application Server 6.0.x.

3 Description

Plusieurs vulnérabilités dans IBM WebSphere Application Server permettent à un utilisateur distant mal intentionné de porter atteinte à la confidentialité des données. L'exploitation de ces vulnérabilités pourrait avoir d'autres impacts non précisés sur le système vulnérable.

4 Solution

Appliquer la mise à jour de sécurité en passant à la version 6.0.2.13 de WebSphere Application Server disponible à l'adresse suivante :

http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24012915

5 Documentation

• Site Internet d'IBM :

  http://www.ibm.com
  

• Mise à jour de sécurité pour IBM WebSphere Application Server :

  http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24012915
  

Gestion détaillée du document

16 août 2006

version initiale.