IBM WebSphere Application Server 6.0 < 6.0.2.41 の複数の脆弱性

medium Nessus プラグイン ID 45429

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

6.0.2 用の Fix Pack 41 より前の IBM WebSphere Application Server 6.0 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- 管理コンソールの、特定されていないクロスサイトスクリプティング脆弱性。（PK97376）

- wsadmin スクリプト「J2CConnectionFactory」オブジェクトを定義するときのエラーにより、パスワードが暗号化されないで resources.xml ファイルに保存されます。（PK95089）

- ORB ListenerThread に関連したエラーにより、認証されたリモートユーザーがサービス拒否を発生できることがあります。
（PK93653）

- PKIPath および PKCS#7 のトークンの問題を処理する WS-Security により、セキュリティバイパス脆弱性が発生することがあります。（PK96427）

- Deployment Manager および nodeagent に関連するメモリ不足状態により、サービス拒否が発生することがあります。（PM05663）