Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

WebSphere Application Server Community Edition Divulgation de Contenu WebDAV


01/11/2007 10H56
Référence Secunia : SA27446 
Date de publication : 2007-11-01

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Solution de l'éditeur


Produit :
IBM WebSphere Application Server Community Edition 1.x
IBM WebSphere Application Server Community Edition 2.x

Référence CVE :
CVE-2007-5461



Description :
IBM a reconnu une vulnérabilité dans WebSphere Application Server Community Edition, qui pourrait être exploitée par des utilisateurs malicieux pour divulguer des informations sensibles potentielles.


Solutions :
L'éditeur recommande reconfiguring ou extending the Webdav servlet. Voir le bulletin de l'éditeur pour des détails.

Référence :
http://www-1.ibm.com/support/docview.wss?uid=swg21286112


Autres références :

SA27398:
http://secunia.com/advisories/27398/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080915 WebSphere Application Server Vulnérabilité Non Spécifiée 3
20080902 Web directory site Vulnérabilité d'Injection SQL 3
20080819 Serv U File Server SFTP Logging Vulnérabilité de Déni de Service
20080729 Web Wiz Rich Text Editor email Cross Site Scripting
20080728 Web Wiz Forum Vulnérabilités Diverses
20080423 Web Calendar Pro user id Injection SQL
20080124 Web Wiz Rich Text Editor sub Vulnérabilité de Traversée de Répertoires
20071226 Web Sihirbazi default asp Injection SQL
20071123 Content Injector cat Vulnérabilité d'Injection SQL
20071101 WebSphere Application Server Community Edition WebDAV Content Disclosure
20070810 Web News config root ordner Inclusion de Fichiers
20070625 WebSphere Application Server Web Container Divulgation d'Informations
20070525 Web Icerik Yonetim Sistemi No Cross Site Scripting
20070328 Web Content System path JavascriptEdit Inclusion de Fichiers
20070316 WebSphere Application Server Divulgation de Code Source JSP
20060925 Web News content page Vulnérabilité d'Inclusion de Fichier
20060905 Web Dictate Empty Password Contournement de l'Authentification
20060512 Web Labs CMS Vulnérabilités Cross Site Scripting
20060421 Community Architect Guestbook cgi bin guest Vulnérabilité d'Insertion de Script
20060414 Web Shop storeid Divulgation de Chemin Complet Faille
20060411 Web Shop deptname Parameter Cross Site Scripting
20060327 Web Quiz Pro Vulnérabilités Cross Site Scripting
20060223 Web Calendar Pro dropbase php Vulnérabilité d'Injection SQL
20060102 Web Wiz Products txtUserName Vulnérabilité d'Injection SQL
20051222 Community Enterprise Cross Site Scripting et Injection SQL
20051102 Serv U Mise à Jour de Sécurité pour DoS
20051102 Serv U FTP Server Vulnérabilité de Déni de Service
20050630 Community Link Pro file Vulnérabilité d'Injection de Commande Shell
20050603 WebSphere Application Server Administrative Console Buffer Overflow
20050503 Web Crossing webx Vulnérabilité Cross Site Scripting
20050315 WebSphere Commerce Private Divulgation d'Informations
20041103 Web Forum Server Traversée de Répertoire et Clear Text User Credentials
20040913 Serv U FTP Server STOU Command Vulnérabilité de Déni de Service
20040616 Web Wiz Forums Registration Rules Vulnérabilité Cross Site Scripting
20040503 Web Wiz Forum Injection SQL et Contournement de la Sécurité
20040420 Serv U FTP Server Commande LIST Vulnérabilité de Déni de Service
20040227 Serv U FTP Server MDTM Command Vulnérabilité de Dépassement de Tampon
20040204 Web Crossing Content Length Header Vulnérabilité de Déni de Service
20040203 Web Blog Exécution de Commandes Arbitraires
20040202 Application Access Server Long HTTP Request Déni de Service
20040128 Web Blog Vulnérabilité de Traversée de Répertoires
20040126 Serv U FTP Server SITE CHMOD Command Vulnérabilité de Dépassement de Tampon
20031219 Web Art Factory CMS User Authentication Vulnérabilité
20031114 Web Wiz Forums Cross Site Scripting Vulnérabilité
20031104 Web Wiz Forums Unauthorised Message Access Vulnérabilité
20031022 Web Wiz Forums Vulnérabilités Cross Site Scripting
20030922 Community Wizard User Contournement de l'Authentification
20030901 Web Wiz Polls Database Content Disclosure Vulnérabilité
20030901 Web Wiz Mailing Database Content Disclosure Vulnérabilité
20030901 Web Wiz Journal Database Content Disclosure Vulnérabilité
20030901 Web Wiz Internet Search Engine Database Content Disclosure Vulnérabilité
20030901 Web Wiz Guestbook Database Content Disclosure Vulnérabilité
20030415 Web Wiz Site News Unprotected Database
20030205 Websphere weak password protection
20021127 Web Creator Arbitrary Vulnérabilités d'Inclusion de Fichiers
20021111 Serv U Déni de Service
20020926 Web Server 4D Stockage de mot de passe insécurisé
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe