IBM WebSphere Application Server 6.1 < 6.1.0.13 の複数の脆弱性

critical Nessus プラグイン ID 45423

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 13 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このように、報告によれば、次の脆弱性の影響を受けます：

- UDDI ユーザーコンソールの「uddigui/navigateTree.do」に、複数のクロスサイトリクエスト偽造の脆弱性が存在します。（PK50245）

- 管理コンソールに、詳細不明の脆弱性が存在します。（PK45768）

ソリューション

WebSphere Application Server を使用している場合は、Fix Pack 13（6.1.0.13）以降を適用してください。

あるいは、Tivoli Directory Server に付属の埋め込み式 WebSphere Application Server を使用している場合は、推奨されている最新の eWAS Fix Pack を適用してください。