Avis du CERT-FR

Objet: Vulnérabilité dans IBM WebSphere Application Server

Référence	CERTA-2012-AVI-475
Titre	Vulnérabilité dans IBM WebSphere Application Server
Date de la première version	31 août 2012
Date de la dernière version	31 août 2012
Source(s)	Bulletin de sécurité IBM swg21609067 du 28 août 2012
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Élévation de privilèges.

dans les versions :

si « Fix Pack » contenant le correctif PM44303 a été installé.

Une vulnérabilité a été corrigée dans les produits IBM. Celle-ci permet à un utilisateur malveillant d'obtenir des privilèges administrateur.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité IBM swg21609067 du 28 août 2012 :

http://www-01.ibm.com/support/docview.wss?uid=swg21609067

Référence CVE CVE-2012-3325 :

https://www.cve.org/CVERecord?id=CVE-2012-3325