S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 29 mars 2011 No CERTA-2011-AVI-172

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Zend Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Version 3.1 du composant Java Bridge de Zend Server.

3 Résumé

Une vulnérabilité dans Zend Server permet l'exécution de code arbitraire à distance.

4 Description

Une vulnérabilité a été découverte dans le composant Java Bridge de Zend Server. Il est possible d'envoyer du code Java au service javamw.jar en écoute sur le port 10001/tcp.

5 Solution

Appliquer le correctif de l'éditeur.

6 Documentation

• Annonce d'un correctif pour Zend Server du 24 mars 2011 :

  http://www.zend.com/en/products/server/updates
  

• Page des correctifs pour Zend Server :

  http://www.zend.com/en/products/server/downloads
  

Gestion détaillée du document

29 mars 2011

version initiale.