IBM WebSphere Application Server 6.1 < Fix Pack 21の複数の欠陥

medium Nessus プラグイン ID 35659

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 21より前のIBM WebSphere Application Server 6.1がリモートホストで実行されているようです。これにより、報告によれば以下の複数の欠陥の影響を受けます：

- Performance Monitoring Infrastructure（PMI）が有効になっている場合、PerfServletによって書き込まれる「Systemout.log」および「ffdc」ファイルを通して、ローカル攻撃者が機密情報を取得できる可能性があります。

- SSL構成設定属性の「Security Level」は、アプリケーションサーバーによって使用される暗号化のレベルを正しく実施しません。（PK63182）

ソリューション

WebSphere Application Serverを使用している場合は、Fix Pack 21（6.1.0.21）以降を適用してください。

あるいは、Tivoli Directory Serverに付属の埋め込み式WebSphere Application Serverを使用している場合は、推奨されている最新のeWAS Fix Packを適用してください。