Vulnerabilidad en IBM WebSphere Portal

IBM ha anunciado la existencia de una vulnerabilidad en IBM WebSphere Portal versiones 6.1.0.2 y anteriores.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

El problema se sabe que está relacionado con el proceso de login, sin embargo IBM no ha facilitado más detalles sobre el problema, por lo que se desconoce tanto el impacto como los posibles vectores de ataque. Se recomienda actualizar a IBM WebSphere Portal versión 6.1.0.3 Cumulative Fix 03: http://www.ibm.com/eserver/support/fixes/fixcentral/swgquickorder?apar=PM09968&productid=WebSphere%20Portal&brandid=5o

aplicar el APAR PM08667:

http://www.ibm.com/eserver/support/fixes/fixcentral/swgquickorder?apar=PM08667&productid=WebSphere%20Portal&brandid=5

Opina sobre esta noticia:

http://www.hispasec.com/unaaldia/4183/comentar

Más información: PM08667:

LOGIN VULNERABILITY

http://www-01.ibm.com/support/docview.wss?uid=swg1PM08667