S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 octobre 2006 No CERTA-2006-AVI-451

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans IBM Websphere

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

3 Résumé

4 Description

• la première découle d'une erreur présente au niveau du traitement de certaines requêtes HTTP. L'exploitation de cette vulnérabilité conduit à l'accès au code source d'une page JSP ;
• la deuxième découle d'une erreure inconnue dans WSN. Un utilisateur mal intentionné peut exploiter cette vulnérabilité afin d'obtenir un accès à la machine vulnérable sans fournir d'identifiant ;
• la troisième permet à un utilisateur mal intentionné d'accéder de manière illégitime à des données.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de mise à jour IBM Websphere :

  http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24013142
  

• Référence CVE CVE-2006-4223 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4223
  

Gestion détaillée du document

12 octobre 2006

version initiale.