Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-636

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2010-AVI-636
Titre	Vulnérabilité dans IBM WebSphere Registry and Repository
Date de la première version	28 décembre 2010
Date de la dernière version	-
Source(s)	Bulletin de sécurité IBM swg24026132 du 29 novembre 2010
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

IBM WebSphere Service Registry and Repository version 7.0.

Une vulnérabilité présente dans IBM WebSphere Service and Registry permet à un utilisateur malveillant de contourner le système d'authentification.

Une personne malintentionnée peut contourner les mécanismes de contrôle d'accès, en raison d'un problème sur une interface EJB.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Le Fix Pack 1 pour IBM WebSphere Service and Registry corrige plusieurs vulnérabilités, dont celle mentionnée ci-dessus.

Référence CVE CVE-2010-2644 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2644

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012