Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

IBM HMC Apache : Vulnérabilités Diverses


18/06/2008 15H59
Référence Secunia : SA30732 
Date de publication : 2008-06-18

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
IBM Hardware Management Console (HMC)

Référence CVE :
CVE-2008-0005


Description :
IBM a reconnu quelques vulnérabilités dans IBM HMC, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting.


Solutions :
Appliquer les correctifs (veuillez voir le bulletin de l'éditeur pour des détails).

HMC 6.1.3:
Installer PTF MH01110.

Référence :
https://www14.software.ibm.com/webapp/set2/sas/f/hmc/power5/install/v61.Readme.html#MH01110


Autres références :

SA27906:
http://secunia.com/advisories/27906/

SA28046:
http://secunia.com/advisories/28046/




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080806 Apache mod proxy ftp Wildcard Characters Cross Site Scripting
20080804 Apache Tomcat Cross Site Scripting et Contournement de la Sécurité
20080804 Apache Tomcat 6 Cross Site Scripting et Contournement de la Sécurité
20080718 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20080716 IBM AIX DNS Cache Poisoning
20080701 Diverses Extensions TYPO3 Vulnérabilités Diverses
20080630 IBM Tivoli Directory Server Double Free Vulnérabilité
20080625 IBM AFP Viewer Plug In SRC Property Buffer Overflow
20080625 Gentoo mise à jour pour ibm jdk bin et ibm jre bin
20080618 IBM HMC Apache Vulnérabilités Diverses
20080611 IBM Workplace Cross Site Scripting et Requete Forgée
20080611 IBM OS 400 Vulnérabilité de Dépassement de Tampon
20080611 Apache mod proxy Interim Responses Déni de Service
20080603 Apache Tomcat Host Manager name Cross Site Scripting
20080522 IBM HTTP Server Vulnérabilités Cross Site Scripting
20080522 IBM AIX mise à jour pour OpenSSH
20080522 IBM AIX ftpd quote cwd Divulgation de Chemin Complet Faille
20080522 IBM AIX Vulnérabilités Diverses
20080521 IBM Lotus Domino 6 Web Server Cross Site Scripting et Buffer Overflow
20080416 IBM DB2 db2dasrrm Création de Fichier et Elévation de Privilèges Vulnérabilités
20080414 IBM HTTP Server mod imap et mod status Cross Site Scripting
20080403 Apache SSL Environment Variables Manipulation Vulnérabilité
20080402 IBM DB2 Content Manager AllowedTrustedLogin Faille de Sécurité
20080325 IBM AIX usr sbin chnfsmnt Vulnérabilité
20080320 IBM Rational ClearQuest Vulnérabilités Cross Site Scripting
20080313 IBM WebSphere MQ pour HP NonStop Authentification Manquante
20080312 IBM WebSphere Application Server Vulnérabilités Diverses
20080312 IBM AIX reboot Vulnérabilité de Dépassement de Tampon
20080312 IBM AIX Vulnérabilités Diverses
20080311 IBM Lotus QuickPlace Vulnérabilité Cross Site Scripting
20080307 IBM Rational ClearQuest Web Enumeration d'Utilisateurs Faille
20080229 IBM WebSphere MQ Queue Manager Contournement de la Sécurité
20080228 IBM AIX libc inet network Vulnérabilité Off By One
20080228 IBM AIX X Server Vulnérabilités Diverses
20080225 IBM Lotus Quickr QuickPlace Vulnérabilité Cross Site Scripting
20080222 IBM AIX Pegasus CIM Server pour Director Vulnérabilités
20080220 IBM Lotus Notes Java Plug in Sandbox Contournement de la Sécurité
20080220 IBM Lotus Notes Java Applet Signature Exécution Control List Contournement de la Sécurité
20080219 IBM DB2 Vulnérabilités Diverses
20080211 Apache Tomcat Vulnérabilités Diverses
20080211 Apache Tomcat Traitement de Cookie Divulgation d'ID de Session
20080204 IBM OS 400 HTTP Server Expect Header Vulnérabilité Cross Site Scripting
20080204 IBM DB2 UDB Vulnérabilités Diverses
20080130 IBM AIX piox25 c piox25remote sh Vulnérabilité de Dépassement de Tampon
20080129 IBM Informix Storage Manager XDR Library Vulnérabilités Diverses
20080129 IBM Hardware Management Console Pegasus CIM Déni de Service
20080124 IBM AIX Vulnérabilités Diverses
20080121 IBM WebSphere Application Server serveServletsByClassnameEnabled Vulnérabilité
20080117 IBM Informix Dynamic Server Création de Fichier Vulnérabilités
20080111 IBM Tivoli Storage Manager Express Vulnérabilité de Dépassement de Tampon
20080110 IBM Lotus Domino Déni de Service
20080109 IBM WebSphere Application Server pour z OS HTTP Server Vulnérabilité
20080102 Apache Tomcat JULI Logging Component Contournement de la Sécurité
20071221 IBM z OS eClient Scripting Vulnérabilité
20071221 IBM Lotus Domino Web Access Control ActiveX Control Buffer Overflow
20071221 IBM HTTP Server Deux Vulnérabilités Cross Site Scripting
20071219 IBM AIX Perl Regular Expressions Unicode Data Buffer Overflow
20071213 Apache mod imap Module Vulnérabilité Cross Site Scripting
20071207 IBM HMC Vulnérabilités Diverses
20071207 IBM HMC Version 3 Vulnérabilités d'Elévation de Privilèges
20071206 IBM Lotus Sametime Meeting WebRunMenuFrame Page Cross Site Scripting
20071203 IBM Tivoli Netcool Security Manager Cross Site Scripting
20071203 Apache HTTP Method Request Entity Too Large Cross Site Scripting
20071129 IBM Lotus Notes Client pour Linux Permition de Fichier Insécurisées
20071127 IBM Lotus Notes Lotus 1 2 3 File Viewer Buffer Overflow
20071127 IBM Lotus Notes 5 6 Lotus 1 2 3 File Viewer Buffer Overflow
20071122 IBM WebSphere Application Server Deux Vulnérabilités
20071121 IBM Director CIM Server Vulnérabilité de Déni de Service
20071115 IBM WebSphere Application Server WebContainer Expect Header Cross Site Scripting
20071115 IBM DB2 Vulnérabilités Diverses et Faille de Sécurité
20071107 IBM Informix Dynamic Server Traversée de Répertoire et Déni de Service
20071102 IBM Lotus Domino Web Server Vulnérabilité Non Spécifiée
20071101 IBM WebSphere Application Server Community Edition SQLLoginModule Contournement de la Sécurité
20071101 IBM Tivoli Continuous Data Protection pour Files Permitions Insécurisées
20071101 Apache Geronimo WebDAV Divulgation de Contenu de Fichier Arbitraire
20071101 Apache Geronimo SQLLoginModule Non existing User Authentication Contournement de la Sécurité
20071031 IBM WebSphere uddigui navigateTree do Cross Site Scripting et Requete Forgée
20071031 IBM WebSphere Application Server Community Edition MEJB Contournement de la Sécurité
20071031 IBM AIX Vulnérabilités d'Elévation de Privilèges
20071031 IBM AIX BIND 8 IDs de Requete DNS Previsibles Vulnérabilité
20071029 IBM Tivoli Storage Manager Client CAD Service Insertion de Script
20071025 Apache Tomcat WebDAV Arbitrary Divulgation de Contenu de Fichier
20071015 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20070928 IBM WebSphere Application Server pour z OS HTTP Server Vulnérabilités
20070925 IBM Rational ClearQuest Data Corruption
20070920 IBM Tivoli Storage Manager Client Divulgation d'Informations et Buffer Overflow
20070912 IBM Tivoli Compliance Insight Manager Oracle Vulnérabilités Diverses
20070910 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20070910 IBM HTTP Server Multi Processing Module Déni de Service
20070907 IBM HTTP Server mod proxy date Vulnérabilité de Déni de Service
20070906 IBM AIX Vulnérabilités Diverses
20070904 Apache Struts XWork Input Validation OGNL Injection de Commande
20070830 Apache mod proxy date Vulnérabilité de Déni de Service
20070822 IBM AIX BIND Predictable DNS Query IDs Vulnérabilité
20070817 IBM HTTP Server mod status Cross Site Scripting
20070816 IBM DB2 Vulnérabilités Diverses
20070816 IBM AIX at Command Vulnérabilité d'Elévation de Privilèges
20070816 Apache Déni de Service et Cross Site Scripting
20070815 IBM Lenovo Access Support acpRunner ActiveX Vulnérabilités Diverses
20070815 Apache Tomcat Host Manager Servlet aliases Cross Site Scripting
20070815 Apache Tomcat Cookie Handling Session ID Disclosure
20070813 IBM AIX Vulnérabilités d'Elévation de Privilèges
20070807 IBM AIX rmpvc Vulnérabilité de Dépassement de Tampon
20070801 IBM Lotus Sametime Meeting Vulnérabilité Cross Site Scripting
20070727 IBM AIX Vulnérabilités d'Elévation de Privilèges
20070724 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20070718 IBM Tivoli Provisioning Manager pour OS Deployment TFTP Read Request Déni de Service
20070710 IBM AIX libodm Vulnérabilité de Dépassement de Tampon Non Spécifiée
20070629 IBM OS 400 TCP Packet Processing Contournement de la Sécurité Probleme
20070619 Apache Tomcat Accept Language Header Cross Site Scripting
20070618 IBM WebSphere Application Server Vulnérabilités Diverses
20070615 Apache Tomcat Manager Cross Site Scripting
20070605 IBM Lotus Domino Agent Signature Verification Vulnérabilité
20070604 IBM Lotus Domino Vulnérabilité de Déni de Service Non spécifiée
20070524 Apache Tomcat JK Web Server Connector Double Encoded Contournement de la Sécurité
20070509 IBM WebSphere Application Server Java Message Service Vulnérabilité Non Spécifiée
20070427 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20070412 IBM WebSphere Application Server Vulnérabilités Non spécifiées
20070406 IBM OpenSSH pour AIX Deux Vulnérabilités
20070403 IBM Tivoli Provisioning Manager pour OS Deployment multipart form data Handling Vulnérabilités Diverses
20070402 Apache Tomcat Traversée de Répertoire Faille de Sécurité
20070328 IBM Lotus Domino Cross Site Scripting et Vulnérabilités de Dépassement de Tampon
20070321 IBM Rational ClearQuest Web Attachments Insertion de Script
20070305 Apache Tomcat JK Web Server Connector Long URL Buffer Overflow
20070223 IBM DB2 Authorisation Bypass Vulnérabilité
20070219 IBM DB2 DB2DIAG LOG Insecure File Création
20070215 IBM AIX swcons Command Vulnérabilité de Dépassement de Tampon
20070202 IBM AIX RDIST Vulnérabilité de Dépassement de Tampon Non Spécifiée
20070129 IBM AIX Mail Services Authentication Vulnérabilité
20070115 IBM OS 400 Connection Reset Vulnérabilité de Déni de Service
20070109 IBM AIX ftpd Deux Vulnérabilités
20061218 IBM WebSphere Application Server Vulnérabilités Diverses
20061215 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20061213 IBM Tivoli Identity Manager JKS Password Exposure
20061120 IBM WebSphere Application Server Vulnérabilités Diverses
20061109 IBM Lotus Domino tunekrnl Vulnérabilités d'Elévation de Privilèges
20061026 IBM HMC Apache2 OpenSSL Vulnérabilités
20061018 IBM Lotus Notes Permitions de Répertoire par Defaut Insécurisées
20061016 Apache HTTP Server mod tcl Vulnérabilités de Format de Chaines
20061012 IBM WebSphere Application Server Trois Vulnérabilités
20061011 IBM WebSphere Application Server Trois Vulnérabilités
20061004 IBM Rational RequisitePro OpenSSL Vulnérabilité
20061003 IBM WebSphere Application Server Apache mod rewrite Vulnérabilité
20061003 IBM Informix Dynamic Server Création Non Sécurisée de Fichiers Temporaires
20060926 IBM AIX xlock Vulnérabilité de Dépassement de Tampon
20060926 IBM AIX uucp Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX utape Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX snappd Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX slip login Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX rdist Privlege Escalation Vulnérabilité
20060926 IBM AIX named8 Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX mkvg Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX cfgmgr Vulnérabilité d'Elévation de Privilèges
20060811 IBM HTTP Server Deux Vulnérabilités
20060811 IBM HMC Apache Vulnérabilité de Dépassement de Tampon
20060811 Apache mod alias URL Validation Canonicalization Vulnérabilité
20060810 IBM WebSphere Application Server Vulnérabilités Diverses
20060728 Apache mod rewrite Off By One Vulnérabilité de Dépassement de Tampon
20060725 IBM HTTP Server Expect Header Cross Site Scripting
20060725 Apache Expect Header Vulnérabilité Cross Site Scripting
20060627 IBM WebSphere Application Server Deux Vulnérabilités
20060622 IBM HMC Sendmail et OpenSSH Vulnérabilités
20060621 IBM WebSphere Application Server Vulnérabilités Diverses
20060615 IBM AIX mise à jour pour Sendmail
20060601 IBM DCE Two Kerberos Vulnérabilités
20060509 IBM Websphere Application Server Vulnérabilités Diverses
20060508 IBM Websphere Application Server Welcome Page Contournement de la Sécurité
20060418 IBM AIX rm mlcache file Arbitrary File Overwrite
20060323 IBM Tivoli Business Systems Manager Cross Site Scripting
20060314 Apache mod python FileSession Handling Vulnérabilité
20060314 Apache Log4net Vulnérabilité de Déni de Service
20060213 IBM Tivoli Directory Server LDAP Déni de Service
20060210 IBM Lotus Notes Vulnérabilités Diverses
20060210 IBM Lotus Domino iNotes Client Vulnérabilités d'Insertion de Script
20060207 IBM Lotus Domino LDAP Server Vulnérabilité de Déni de Service
20060206 IBM Tivoli Access Manager for e business pkmslogout Traversée de Répertoire
20060116 Apache Geronimo Web Access Log Viewer Insertion de Script
20060110 Apache auth ldap Module auth ldap log reason Vulnérabilité de Format de Chaines
20060106 IBM Lotus Domino Déni de Service et Vulnérabilités Non spécifiées
20051216 IBM Java SDK JRE Sandbox Vulnérabilités de Contournement de la Sécurité
20051213 Apache mod imap Referer Vulnérabilité Cross Site Scripting
20051122 IBM WebSphere Application Server for z OS Vulnérabilité
20051110 IBM DB2 Content Manager Déni de Service
20051104 IBM Lotus Domino Déni de Service et Vulnérabilités Non spécifiées
20051103 Apache Tomcat DoS
20051103 Apache Tomcat Directory Listing Déni de Service
20051031 IBM Vulnérabilité de Dépassement de Tampon
20051025 IBM HTTP Server Smuggling
20051025 Apache MPM worker c DoS Distant
20051017 IBM TotalStorage SAN Volume Controller Vulnérabilité PuTTY
20051007 IBM HTTP Server PCRE et Byte Range Filter Vulnérabilités
20051007 IBM HTTP Server Deux Vulnérabilités
20051005 IBM Tivoli Monitoring Web Health Console HTTP Server Vulnérabilités
20051005 Apache mod auth shadow Module require group Incorrect Authentication
20050926 IBM HMC apache mod ssl Vulnérabilités
20050915 IBM Lotus Domino Cross Site Scripting
20050915 IBM Lotus Domino Cross Site Scripting et Vulnérabilités de Déni de Service
20050905 Apache PCRE Dépassement d'Entier
20050902 Apache Echec de Verification de Certificats SSL Clients
20050825 Apache Byte Range Filter et MPM Worker Vulnérabilités de Déni de Service
20050727 IBM Access Connections Insecure Shared Section Faille
20050726 Apache Vulnérabilité HTTP Request Smuggling
20050708 IBM Tivoli Management Framework Endpoint Déni de Service
20050624 IBM DB2 Universal Data Authorisation Checking Bypass
20050517 IBM HTTP Server mod include Vulnérabilité
20050425 IBM WebSphere Application Server Vulnérabilité Cross Site Scripting
20050414 IBM WebSphere Application Server JSP Source Exposure
20050315 Apache Tomcat AJP12 Protocol Vulnérabilité de Déni de Service
20050224 IBM HMC Guided Setup Wizard Vulnérabilité
20050221 IBM AIX Perl Interpreter Vulnérabilités d'Elévation de Privilèges
20050214 IBM WebSphere Application Server Divulgation de Code Source JSP
20050211 IBM AIX netpmon Vulnérabilité d'Elévation de Privilèges
20050211 IBM AIX lspath Arbitrary File Read Vulnérabilité
20050211 IBM AIX ipl varyon Vulnérabilité d'Elévation de Privilèges
20050209 IBM AIX auditselect Vulnérabilité de Format de Chaines
20050208 IBM AIX chdev mkdev rmdev Vulnérabilité de Format de Chaines
20050120 Apache check forensic Script Création Non Sécurisée de Fichiers Temporaires
20050114 Apache mod auth radius Module Vulnérabilité de Déni de Service
20050106 Apache mod dosevasive Création Non Sécurisée de Fichiers Temporaires
20050106 Apache Tomcat Tomcat Manager Cross Site Scripting
20041221 IBM AIX Vulnérabilités d'Elévation de Privilèges
20041203 IBM WebSphere Commerce Customer Divulgation d'Informations
20041119 IBM HTTP Server Vulnérabilités de Déni de Service
20041108 IBM Tivoli Access Manager pour e business Kerberos Vulnérabilités
20041103 Apache Space Headers Vulnérabilité de Déni de Service
20041022 IBM HTTP Server apr util Library et Environment Variable Expansion Vulnérabilités
20041022 Apache mod include Vulnérabilité d'Elévation de Privilèges
20041020 IBM Lotus Domino Server Cross Site Scripting Faille de Sécurité
20041005 IBM Trading Partner Interchange Acces à des Fichiers Arbitraires Vulnérabilité
20040928 Produits IBM ctstrtcasd Local File Corruption Vulnérabilité
20040923 Apache Satisfy Directive Access Control Bypass Faille de Sécurité
20040915 Apache apr util Library et Environment Variable Expansion Vulnérabilités
20040914 Apache mod dav LOCK Request Vulnérabilité de Déni de Service
20040907 IBM TotalStorage DS4100 Vulnérabilité de Déni de Service
20040902 Apache 2 mod ssl Vulnérabilités de Déni de Service
20040809 IBM Tivoli Access Manager HTTP Response Splitting Vulnérabilité
20040729 IBM HTTP Server Input Header Folding Vulnérabilité de Déni de Service
20040713 IBM Lotus Sametime GSKit Vulnérabilité de Déni de Service
20040713 IBM Lotus Notes Client Java Applet Handling Vulnérabilités
20040706 IBM WebSphere Application Server Caching Proxy Déni de Service
20040705 IBM Lotus Domino Web Access Message Handling Déni de Service
20040702 IBM Informix I Spy runbin Vulnérabilité d'Elévation de Privilèges
20040629 IBM HTTP Server mod proxy Content Length Header Buffer Overflow
20040628 Apache Deux Vulnérabilités de Déni de Service
20040616 IBM Access Support ActiveX Controls Various Insecure Methods
20040610 Apache mod proxy Content Length Header Vulnérabilité de Dépassement de Tampon
20040607 Produits IBM Multiple GSKit Vulnérabilité de Déni de Service
20040604 Produits IBM Forms Authentication detournement de session
20040528 Apache mod ssl ssl util uuencode binary Vulnérabilité de Dépassement de Tampon
20040510 IBM Parallel Environment Sample Code Vulnérabilité d'Elévation de Privilèges
20040409 IBM HTTP Server OpenSSL Vulnérabilités