Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

IBM WebSphere Application Server Community Edition MEJB Contournement de la Sécurité

31/10/2007 13H16
Référence Secunia : SA27464 
Date de publication : 2007-10-31

Risque : Non Critique. Niveau 2 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Non corrigée


Produit :
IBM WebSphere Application Server Community Edition 2.x


Description :
IBM a reconnu une vulnérabilité dans WebSphere Application Server Community Edition, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.

La vulnérabilité est causée du fait d'une vulnérabilité dans Apache Geronimo.


Solutions :
L'éditeur recommande de désactiver MEJB. Veuillez voir le bulletin de l'éditeur pour plus d'informations.

Référence :
http://www-1.ibm.com/support/docview.wss?uid=swg21271586


Autres références :

SA26906:
http://secunia.com/advisories/26906/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.