IBM WebSphere Application Server < 6.1.0.17 の複数の脆弱性

high Nessus プラグイン ID 33127

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 17より前のIBM WebSphere Application Server 6.1がリモートホストで実行されているようです。これにより、報告によれば以下の複数の欠陥の影響を受けます：

- SOAPセキュリティヘッダーの属性により、Webサービスアプリケーションでセキュリティ漏洩が発生することがあります。
（PK61315）

- AIX 5.3で実行する際、ネイティブAIOライブラリでの詳細不明な脆弱性により、「libibmaio.so」ライブラリまたは「getEvent（）」ネイティブメソッドを呼び出すときにサービス拒否が発生する可能性があります。（PK64529 ）

ソリューション

WebSphere Application Serverを使用している場合は、Fix Pack 17（6.1.0.17）以降を適用してください。

あるいは、Tivoli Directory Serverに付属の埋め込み式WebSphere Application Serverを使用している場合は、推奨されている最新のeWAS Fix Packを適用してください。