Sécurité : Des vulnérabilités dans les plates-formes de e-commerce d'IBM

IBM prévient de la présence d'une faille de sécurité http://www-4.ibm.com/software/webservers/commerce/servers/2001-2.htm dans Websphere Commerce Suite et Net.Commerce, ses plates-formes de commerce électronique. A l'aide de l'outil Suq.diq 1.0, un malfaisant pourrait récupérer les mots de passe de l'administrateur du système et des clients du site marchand. La vulnérabilité affecte les versions de Websphere et de Net.Commerce sous AIX, Solaris et Windows NT.

IBM recommande aux administrateurs de modifier leurs mots de passe et de scruter leurs fichiers logs pour déterminer si leur compte a été piraté.