تنبيه متعدد les produits IBM CERTFR-2025-AVI-1034

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-1034
العنوان	Multiples vulnérabilités dans les produits IBM
تاريخ الاصدار الأول	21 novembre 2025
تاريخ أخر تحديث	21 novembre 2025
المصادر	Bulletin de sécurité IBM 7251466 du 17 novembre 2025Bulletin de sécurité IBM 7251468 du 17 novembre 2025Bulletin de sécurité IBM 7251474 du 17 novembre 2025Bulletin de sécurité IBM 7251492 du 17 novembre 2025Bulletin de sécurité IBM 7251899 du 19 novembre 2025Bulletin de sécurité IBM 7252193 du 21 novembre 2025Bulletin de sécurité IBM 7252194 du 21 novembre 2025Bulletin de sécurité IBM 7252195 du 21 novembre 2025
المرفقات

المخاطر:

Atteinte à l’intégrité des données

الأنظمة المثأثرة:

Cloud Pak versions antérieures à 5.3 sans les correctifs APAR PH68424 et PH68418
Sterling B2B Integrator versions 6.2.0 antérieures à 6.2.0.5_1
Sterling B2B Integrator versions 6.2.1 antérieures à 6.2.1.1_1
Sterling B2B Integrator versions antérieures à 6.1.2.7_2
Sterling External Authentication Server versions 6.1.0.x antérieures à 6.1.0.3 GA
Sterling External Authentication Server versions 6.1.1.x antérieures à 6.1.1.1 GA
Sterling File Gateway versions 6.2.0 antérieures à 6.2.0.5_1
Sterling File Gateway versions 6.2.1 antérieures à 6.2.1.1_1
Sterling File Gateway versions antérieures à 6.1.2.7_2
Sterling Secure Proxy versions 6.1.0.x antérieures à 6.1.0.2 GA
Sterling Secure Proxy versions 6.2.0.x antérieures à 6.2.0.2 GA
Sterling Secure Proxy versions 6.2.1.x antérieures à 6.2.1.1 GA
WebSphere Application Server Liberty versions antérieures à 25.0.0.11 sans le correctif APAR PH68424
WebSphere Application Server versions 8.5 et 9.0 sans le correctif APAR PH68418
WebSphere Hybrid Edition 5.1 sans le correctif APAR PH68418

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.