Abonnez-vous gratuitement à notre NEWSLETTER

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer plusieurs vulnérabilités de Websphere Application Server.

Gravité : 2/4

Date création : 04/04/2011

PRODUITS CONCERNÉS

 IBM WebSphere Application Server

DESCRIPTION DE LA VULNÉRABILITÉ

Deux vulnérabilités ont été annoncées dans Websphere Application Server.

Un attaquant peut provoquer un Cross Site Scripting dans l’application IVT. [grav:2/4 ; CVE-2011-1308, PM20393]

Les requêtes TRACE ne sont pas correctement gérées. [grav:2/4 ; CVE-2011-1309, PM22860]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/W...