{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>IBM WebSphere Application Server 6.1.x.</P>","content":"## Description\n\nTrois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es sur IBM WebSphere Application\nServer :\n\n-   une erreur non sp\u00e9cifi\u00e9e dans le composant de messagerie par d\u00e9faut\n    qui peut \u00eatre exploit\u00e9e pour arr\u00eater certains processus de mani\u00e8re\n    inopin\u00e9e ;\n-   une erreur dans les autorisations d'acc\u00e8s au d\u00e9p\u00f4t SDO (Service Data\n    Objects) ;\n-   une vuln\u00e9rabilit\u00e9 inconnue dans le composant d'outils PD.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg27007951 du 15 juin 2007 :","url":"http://www-1.ibm.com/support/docview.wss?uid=swg27007951"}],"reference":"CERTA-2007-AVI-271","revisions":[{"description":"version initiale.","revision_date":"2007-06-19T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s affectent <span class=\"textit\">IBM WebSphere\nApplication Server</span>. Celles-ci permettent \u00e0 un utilisateur\nd'effectuer un d\u00e9ni de service \u00e0 distance et de contourner la politique\nde s\u00e9curit\u00e9.\n","title":"Vuln\u00e9rabilit\u00e9s dans IBM WebSphere Application Server","vendor_advisories":[{"published_at":null,"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 6.1.0.9 du 15 juin 2007","url":null}]}
