{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cSPAN class=\"textit\"\u003eIBM  WebSphere\u003c/SPAN\u003e, versions 6.1.0.x.",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s affectent IBM WebSphere:\n\n-   les entr\u00e9es faite au travers du People Picker Tag sont retourn\u00e9es \u00e0\n    l\u0027utilisateur sans avoir \u00e9t\u00e9 correctement filtr\u00e9es. Cette\n    insuffisance est exploitable par un utilisateur malveillant pour\n    r\u00e9aliser de l\u0027injection de code indirecte (XSS).\n-   des messages d\u0027erreur d\u0027XMLAccess affichent des informations\n    sensibles ;\n-   un probl\u00e8me de s\u00e9curit\u00e9 dans l\u0027utilitaire XMLAccess a un impact non\n    pr\u00e9cis\u00e9 par l\u0027\u00e9diteur.\n\n## Solution\n\nLa version 6.1.0.3 rem\u00e9die \u00e0 ces probl\u00e8mes. Se r\u00e9f\u00e9rer au bulletin de\ns\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section\nDocumentation).\n",
  "cves": [],
  "initial_release_date": "2009-12-02T00:00:00",
  "last_revision_date": "2009-12-02T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg27014411 du 25 novembre 2009 :",
      "url": "http://www-01.ibm.com/support/docview.wss?uid=swg27014411"
    }
  ],
  "reference": "CERTA-2009-AVI-524",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-12-02T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s affectent \u003cspan class=\"textit\"\u003eIBM\nWebSphere\u003c/span\u003e, permettant en particulier de r\u00e9aliser de l\u0027injection\nde code indirecte (XSS).\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans IBM WebSphere",
  "vendor_advisories": []
}