Fix Pack 9 より前の IBM WebSphere Application Server 7.0

medium Nessus プラグイン ID 45431

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 9 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

- 管理コンソールの、特定されていないクロスサイトスクリプティング脆弱性。（PK97376）

- wsadmin スクリプト「J2CConnectionFactory」オブジェクトを定義するときのエラーにより、パスワードが暗号化されないで resources.xml ファイルに保存されます。（PK95089）

- ORB ListenerThread に関連したエラーにより、認証されたリモートユーザーがサービス拒否を発生できることがあります。
（PK93653）

ソリューション

WebSphere Application Server を使用する場合、Fix Pack 9（7.0.0.9）または以降を適用してください。

WebSphere Application Server を使用しておらず、Tivoli Directory Server に付属している組み込み WebSphere Application Server を使用する場合は、推奨されている最新の eWAS フィックスパックを適用してください。