S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 juillet 2007 No CERTA-2007-AVI-332

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Sun Java System Application Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

• Sun Java System Application Server 8.x ;
• Sun Java System Application Server 9.x.

3 Description

Une vulnérabilité dans Sun Java System Application Server permet à un utilisateur distant malintentionné de porter atteinte à la confidentialité des données. Cette vulnérabilité, causée par une erreur non spécifiée par l'éditeur, permet à une personne malveillante de prendre connaissance du code source de fichiers JSP présents sur le système.

4 Solution

Seule la version 8 fait l'objet d'un correctif de sécurité publié par léditeur Sun Solaris.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité Sun Solaris #103000 du 24 juillet 2007 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-103000-1
  

Gestion détaillée du document

25 juillet 2007

version initiale.