IBM MQSeries, IBM Integration Bus & WebSphere Application Server
Encore une nouvelle vulnérabilité dans SSL, qui cette fois affecte MQ. L’algorithme RC4 peut sous certaines conditions céder à une attaque de type « force brute ». Les produits impactées sont MQ version 6.0 à 8.0,...
Si vous vous intéressez à MQSeries, WebSphere MQ, ou IBM MQ, et en particulier à la sécurité, vous connaissez probablement Morag Hughson, MQ Product Architect au laboratoire IBM d’Hursley, qui présente régulièrement les nouveautés...
GSKit is an IBM component that is used by IBM WebSphere MQ. The GSKit that is shipped with IBM WebSphere MQ contains multiple security vulnerabilities including the « FREAK: Factoring Attack on RSA-EXPORT keys » TLS/SSL...
Un point qui est passé un peu inaperçu : Le Fixpack 2 pour IBM MQ 8 désactive le SSL v3, et en particulier les CipherSpecs suivants : AES_SHA_US RC4_SHA_US RC4_MD5_US TRIPLE_DES_SHA_US DES_SHA_EXPORT1024 RC4_56_SHA_EXPORT1024 RC4_MD5_EXPORT...
Cette conférence, dédiée au monde WebSphere (IBM MQ, IIB, Application Server, …) aura lieu à Dublin du Mardi 13 au Vendredi 16 Octobre 2015 à midi (soit 3.5 jours). Il s’agit de l’édition 2015...
Le FixPack 5 pour WebSphere Application Server version 8.5.5 est disponible.
Le FixPack 37 pour WebSphere Application Server version 7 est disponible.
Le niveau de correctifs 9.0.0.3 est disponible pour les différents modules de l’offre IBM Integration Bus V9 : Integration Bus Integration Toolkit Integration Explorer
Le FixPack 8.0.0.2 pour IBM MQ (WebSphere MQ) version 8.0 est disponible. Il apporte en particulier les bases techniques nécessaires à l’installation du support du nouveau canal AMQP pour les clients MQLight. (cf. http://demey-consulting.fr/+Support-de-MQ-Light-et-AMQP-dans-IBM-MQ-8-0+)
IBM annonce ce jour la disponibilité en beta du support de MQLight (et donc du protocole AMQP 1.0) sur IBM MQ. Il faut pour cela disposer d’une version 8 avec FixPack 2 (8.0.0.2), fixpack...
