Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

WebSphere Application Server Web Container : Divulgation d'Informations

25/06/2007 12H22
Référence Secunia : SA25817 
Date de publication : 2007-06-25

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
IBM WebSphere Application Server 6.0.x
IBM WebSphere Application Server 6.1.x

Description :
Une faille de sécurité a été rapportée dans WebSphere Application Server, qui pourrait divulguer des informations sensibles à des personnes malicieuses.

Une erreur dans le web container lors du traitement de fermé connection errors pourrait dans certains cas corrompre a buffer provoquant data, qui was part d'une réponse à la requête, being envoyé dans réponse à a second request. Cela pourrait divulguer des informations sensibles.


Solutions :
Appliquer PK41446.

The fix est également scheduled pour inclusion dans fixpacks 6.0.2.21 et 6.1.0.9.


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
IBM:
http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24015854
http://www-1.ibm.com/support/docview.wss?uid=swg21261071




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.