Se connecter
Faille dans IBM WebSphere
Chacun son tour, Microsoft n'est pas le seul à constater des trous dans ses applications
Qualifiée de moyenne et publiée par Secunia, la vulnérabilité concerne IBM WebSphere Application Server, l'infrastructure de logiciel de Big Blue. Elle pourrait être exploitée par un attaquant distant afin de causer un Déni de Service (DoS).
Cette faille se situe au niveau de 'Caching Proxy' qui ne gère pas correctement les requêtes GET incomplètes (si les directives « JunctionRewrite » et « UseCookie » sont activées), ce qui pourrait provoquer le crash du service. Une seule version est vulnérable: ll s'agit de la WebSphere Edge Components Caching Proxy 5.02. Le problème sera réglé dans la version 5.0.3 de WebSphere Application Server.
Sur le même thème
Voir tous les articles Cybersécurité![Gestion des accès à privilèges (PAM) : ce qui progresse à part [...]](https://cdn.edi-static.fr/image/upload/c_lfill,h_201,w_298/e_unsharp_mask:100,q_auto/f_auto/v1/Img/BREVE/2024/9/463597/Gestion-acces-privileges-PAM-qui-progresse--L.jpg)
Par Clément Bohic
Par Adrien Merveille
Par Clément Bohic
Par La rédaction
Par Clément Bohic
