Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2015-AVI-050
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	02 février 2015
Date de la dernière version	02 février 2015
Source(s)	Bulletin de sécurité IBM swg21694974 du 02 février 2015 Bulletin de sécurité IBM swg21695670 du 02 février 2015 Bulletin de sécurité IBM swg21695324 du 02 février 2015
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

déni de service
atteinte à l'intégrité des données
atteinte à la confidentialité des données
injection de code indirecte à distance

Systèmes affectés

IBM WebSphere Cast Iron Cloud 6, 7.0.0.0, 7.0.0.1, et 7.0.0.2
IBM Maximo Asset Management 7
IBM Maximo Asset Management Essentials 7
IBM Tivoli Asset Management pour IT 7
IBM Tivoli Change 7
IBM Tivoli Service Request Manager 7

Résumé

De multiples vulnérabilités ont été corrigées dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg21694974 du 02 février 2015

http://www-01.ibm.com/support/docview.wss?uid=swg21694974

Bulletin de sécurité IBM swg21695670 du 02 février 2015
```
http://www.ibm.com/support/docview.wss?uid=swg21695670
```
Bulletin de sécurité IBM swg21695324 du 02 février 2015
```
http://www.ibm.com/support/docview.wss?uid=swg21695324
```

Référence CVE CVE-2014-3513

https://www.cve.org/CVERecord?id=CVE-2014-3513

Référence CVE CVE-2014-3567

https://www.cve.org/CVERecord?id=CVE-2014-3567

Référence CVE CVE-2014-3568

https://www.cve.org/CVERecord?id=CVE-2014-3568

Référence CVE CVE-2014-3596

https://www.cve.org/CVERecord?id=CVE-2014-3596

Référence CVE CVE-2014-4244

https://www.cve.org/CVERecord?id=CVE-2014-4244

Référence CVE CVE-2014-4263

https://www.cve.org/CVERecord?id=CVE-2014-4263

Référence CVE CVE-2015-0107

https://www.cve.org/CVERecord?id=CVE-2015-0107

Référence CVE CVE-2015-0108

https://www.cve.org/CVERecord?id=CVE-2015-0108

Référence CVE CVE-2015-0109

https://www.cve.org/CVERecord?id=CVE-2015-0109

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits IBM