IBM MQSeries, IBM Integration Bus & WebSphere Application Server
GSKit is an IBM component that is used by IBM WebSphere MQ. The GSKit that is shipped with IBM WebSphere MQ contains multiple security vulnerabilities including the « FREAK: Factoring Attack on RSA-EXPORT keys » TLS/SSL...
Un point qui est passé un peu inaperçu : Le Fixpack 2 pour IBM MQ 8 désactive le SSL v3, et en particulier les CipherSpecs suivants : AES_SHA_US RC4_SHA_US RC4_MD5_US TRIPLE_DES_SHA_US DES_SHA_EXPORT1024 RC4_56_SHA_EXPORT1024 RC4_MD5_EXPORT...
En 2014, 3 vulnérabilités ont été publiées dans le protocole SSL : Heartbleed, Poodle et Elliptic Curve. Ce document (présenté au GuideMQ du 02/12/2014) fait le point sur ces vulnérabilités, leur impact et les...
L’article ci-dessous est une synthèse des informations sur la faille POODLE en environnement WebSphere MQ, publiées par IBM et la communauté technique dans différents forums. SSL fait beaucoup parler de lui ces derniers jours....
La protection des canaux MQ via le chiffrement SSL est quelque chose que l’on retrouve de plus en plus souvent dans les installations WebSphere MQ. Cela permet à la fois d’authentifier les partenaires, de...
IBM a publié des technotes sur le sujet : WAS & IHS : http://www-01.ibm.com/support/docview.wss?uid=swg21669774 -> aucun impact WMQ : http://www-01.ibm.com/support/docview.wss?uid=swg2166983 This vulnerability is known to affect the following offerings; Support Pac MAT1 – WebSphere...
Liens WebSphere, WebSphere MQ et WebSphere Portal Informations WebSphere MQ Page d’accueil WebSphere MQ Infocenter WebSphere MQ 6.0 Infocenter WebSphere MQ 7.0 Infocenter WebSphere MQ 7.1 Infocenter WebSphere MQ 7.5 WebSphere MQ : Planning...
Un module dans l’offre Formation Demey Consulting : Workshop Sécurité & SSL Websphere MQ L’objet de ce workshop est de former les participants à la sécurité sur WMQ, en particulier par la mise en...
Une vulnérabilité a été découverte dans le test SSLPEER du DN d’un certificat SSL utilisé pour protéger un canal MQ. Niveaux concernés : Toutes les versions 6.0 jusqu’à 6.0.2.9 inclus Toutes les versions 7.0...
Annonce du successeur de WebSphere MQ Extended Security Edition V6.0 (anciennement TAM4BI, Policy Director, …), outil de sécurisation end to end des flux MQ. Il semble que cet outil soit plus simple à mettre...
