miércoles, 7 de abril de 2010

Vulnerabilidad en IBM WebSphere Portal

IBM ha anunciado la existencia de una vulnerabilidad en IBM WebSphere Portal versiones 6.1.0.2 y anteriores.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

El problema se sabe que está relacionado con el proceso de login, sin embargo IBM no ha facilitado más detalles sobre el problema, por lo que se desconoce tanto el impacto como los posibles vectores de ataque.

Se recomienda actualizar a IBM WebSphere Portal versión 6.1.0.3 Cumulative Fix 03:
http://www.ibm.com/eserver/support/fixes/fixcentral/swgquickorder?apar=PM09968&productid=WebSphere%20Portal&brandid=5
o aplicar el APAR PM08667:
http://www.ibm.com/eserver/support/fixes/fixcentral/swgquickorder?apar=PM08667&productid=WebSphere%20Portal&brandid=5


Antonio Ropero
antonior@hispasec.com


Más información:

PM08667: LOGIN VULNERABILITY
http://www-01.ibm.com/support/docview.wss?uid=swg1PM08667

No hay comentarios:

Publicar un comentario en la entrada