S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 décembre 2011 No CERTA-2011-AVI-723

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans les produits Websense

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• contournement de la politique de sécurité ;
• injection de code indirecte à distance.

2 Systèmes affectés

• Websense Webfilter 7.X ;
• Websense Web Security 7.X ;
• Websense Web Security Gateway 7.X.

3 Résumé

4 Description

Plusieurs vulnérabilités ont été identifiées sur les produits Websense. Un utilisateur distant malintentionné peut contourner la politique de sécurité, injecter des commandes, et effectuer des injections de code indirecte. Le site de l'éditeur fournit des informations complémentaires sur ces vulnérabilités.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Websense a publié une mise à jour Hotfix 24 apportant des corrections à ces problèmes.

6 Documentation

• Note sur le correctif hotfix 24 de Websense :

  http://www.websense.com/support/article/kbarticle/v7-6-About-Hotfix-24-for-Websense-Web-Security-Websense-Web-Filter-and-Web-Security-Gateway
  

Gestion détaillée du document

26 décembre 2011

version initiale.