S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 02 septembre 2008
N° CERTA-2008-AVI-436
Affaire suivie par: CERT-FR
le 02 septembre 2008

Avis du CERT-FR

Objet: Vulnérabilité dans IBM WebSphere

Gestion du document

Référence CERTA-2008-AVI-436
Titre Vulnérabilité dans IBM WebSphere
Date de la première version 02 septembre 2008
Date de la dernière version 02 septembre 2008
Source(s) Bulletin de sécurité IBM swg1PK70937 du 27 août 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte (cross site scripting).

Systèmes affectés

IBM WebSphere 6.x.

Résumé

Une vulnérabilité affecte IBM WebSphere et permet à un utilisateur malveillant de réaliser des injections de code indirectes.

Description

Une vulnérabilité est présente dans le module mod_proxy_ftp, lors du traitement des URL avec caractères génériques, comme l'astérisque. Son exploitation permet à un utilisateur malveillant de réaliser des injections de code indirectes.

Solution

Appliquer le Fix Pack 6.1.0.21.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 02 septembre 2008
    version initiale.