Objet: Multiples vulnérabilités dans IBM WebSphere

• Référence: CERTA-2013-AVI-094
• Titre: Multiples vulnérabilités dans IBM WebSphere
• Date de la première version: 05 février 2013
• Date de la dernière version: 05 février 2013
• Source(s): Bulletin de sécurité IBM swg21621958 du 31 janvier 2013
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• déni de service à distance
• contournement de la politique de sécurité
• atteinte à l'intégrité des données
• atteinte à la confidentialité des données

Systèmes affectés

• IBM JRE 6
• IBM WebSphere MQ 7.1
• IBM WebSphere MQ 7.5
• IBM JRE 5.0
• IBM WebSphere Cast Iron V6.0
• IBM WebSphere Cast Iron V6.1

Résumé

De multiples vulnérabilités ont été corrigées dans IBM WebSphere. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Elles concernent le composant Java.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM swg21621958 du 31 janvier 2013

  http://www-01.ibm.com/support/docview.wss?uid=swg21621958
  

• Bulletin de sécurité IBM swg21621951 du 31 janvier 2013

  http://www-01.ibm.com/support/docview.wss?uid=swg21621951
  

• Bulletin de sécurité IBM swg21621959 du 31 janvier 2013

  http://www-01.ibm.com/support/docview.wss?uid=swg21621959
  

• Référence CVE CVE-2012-1531

  https://www.cve.org/CVERecord?id=CVE-2012-1531
  

• Référence CVE CVE-2012-1532

  https://www.cve.org/CVERecord?id=CVE-2012-1532
  

• Référence CVE CVE-2012-1533

  https://www.cve.org/CVERecord?id=CVE-2012-1533
  

• Référence CVE CVE-2012-3143

  https://www.cve.org/CVERecord?id=CVE-2012-3143
  

• Référence CVE CVE-2012-3159

  https://www.cve.org/CVERecord?id=CVE-2012-3159
  

• Référence CVE CVE-2012-3216

  https://www.cve.org/CVERecord?id=CVE-2012-3216
  

• Référence CVE CVE-2012-5068

  https://www.cve.org/CVERecord?id=CVE-2012-5068
  

• Référence CVE CVE-2012-5069

  https://www.cve.org/CVERecord?id=CVE-2012-5069
  

• Référence CVE CVE-2012-5071

  https://www.cve.org/CVERecord?id=CVE-2012-5071
  

• Référence CVE CVE-2012-5072

  https://www.cve.org/CVERecord?id=CVE-2012-5072
  

• Référence CVE CVE-2012-5073

  https://www.cve.org/CVERecord?id=CVE-2012-5073
  

• Référence CVE CVE-2012-5075

  https://www.cve.org/CVERecord?id=CVE-2012-5075
  

• Référence CVE CVE-2012-5079

  https://www.cve.org/CVERecord?id=CVE-2012-5079
  

• Référence CVE CVE-2012-5081

  https://www.cve.org/CVERecord?id=CVE-2012-5081
  

• Référence CVE CVE-2012-5083

  https://www.cve.org/CVERecord?id=CVE-2012-5083
  

• Référence CVE CVE-2012-5084

  https://www.cve.org/CVERecord?id=CVE-2012-5084
  

• Référence CVE CVE-2012-5089

  https://www.cve.org/CVERecord?id=CVE-2012-5089
  

Gestion détaillée du document

le 05 février 2013

version initiale.