IBM WebSphere Application Server 6.1 < Fix Pack 19の複数の欠陥

high Nessus プラグイン ID 34219

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 19 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の欠陥の影響を受けます：

- Servlet Engine / Web Containerコンポーネントで「FileServing」機能が有効化されているときに、未だ詳細不明なセキュリティ漏洩の脆弱性が存在しています。（PK64302）。

- デフォルトで保護されていないファイル転送サーブレットから、攻撃者が機密情報を取得できる可能性があります。（PK59108）

- Webサーバープラグインの脆弱性を悪用して、サービス拒否攻撃が引き起こされる可能性があります。（PK63499）

ソリューション

WebSphere Application Serverを使用している場合は、Fix Pack 19（6.1.0.19）以降を適用してください。

あるいは、Tivoli Directory Serverに付属の埋め込み式WebSphere Application Serverを使用している場合は、推奨されている最新のeWAS Fix Packを適用してください。