Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

IBM WebSphere Application Server : Vulnérabilités Diverses

18/06/2007 11H02
Référence Secunia : SA25704 
Date de publication : 2007-06-18

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : InconnuContournement de la Sécurité, DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
IBM WebSphere Application Server 6.1.x

Description :
Quelques vulnérabilités ont été identifiées dans IBM WebSphere Application Server, où certaines ont des impacts inconnus et les autres pourraient être exploitées par des personnes malintentionnées pour passer outre certaines restrictions de sécurité ou causer un Déni de Service (DoS)

1) Une erreur non spécifiée dans le Default Messaging Component pourrait être exploitée pour entrainer certains threads à se bloquer.

2) The Default Messaging Component réalise une autorisation incorrecte sur une interface distante au repository SDO.

3) Une vulnérabilité non-spécifiée avec un impact inconnu existe dans le PD tools composant.


Solutions :
Appliquer Fix Pack 9 (6.1.0.9).
http://www-1.ibm.com/support/docview.wss?uid=swg24015788


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://www-1.ibm.com/support/docview.wss?uid=swg27007951




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.