{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cSPAN class=\"textit\"\u003eIBM  Websphere\u003c/SPAN\u003e versions 6.0.x et 6.1.x.",
  "content": "## Description\n\nUn d\u00e9faut dans le traitement par IBM Websphere des erreurs relatives aux\nconnexions ferm\u00e9es peut provoquer l\u0027inclusion des donn\u00e9es de r\u00e9ponse \u00e0\nune premi\u00e8re requ\u00eate dans la r\u00e9ponse \u00e0 une seconde requ\u00eate. Cette\nvuln\u00e9rabilit\u00e9 pourrait \u00eatre utilis\u00e9eexploit\u00e9e par un utilisateur\nmalveillant pour acc\u00e9der ind\u00fbment \u00e0 des informations sensibles.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-06-28T00:00:00",
  "last_revision_date": "2007-06-28T00:00:00",
  "links": [],
  "reference": "CERTA-2007-AVI-280",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-06-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 du logiciel \u003cspan class=\"textit\"\u003eIBM Websphere\u003c/span\u003e\npeut provoquer la divulgation d\u0027informations.\n",
  "title": "Vuln\u00e9rabilit\u00e9 d\u0027IBM Websphere",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 IBM",
      "url": "http://www-1.ibm.com/support/docview.wss?rs=180\u0026uid=swg24015854"
    }
  ]
}