IBM WebSphere Application Server 6.0 < 6.0.2.43 の複数の脆弱性

medium Nessus プラグイン ID 49690

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

6.0.2 用の Fix Pack 43 より前の IBM WebSphere Application Server 6.0 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- Web Container が長いファイル名を適切に処理しないため、不適切なファイルで応答することがあり、潜在的な機密情報を漏洩する可能性があります。（PM06111）

- Web Container が Transfer-Encoding:chunked で response.sendRedirect を呼び出す際にエラーが発生し、サービス拒否を引き起こす可能性があります。（PM08760）

- SSL で 2 GB より大きいアップロードをしているときに、Web サーバーに障害が発生する可能性があります。（PM10270）

- 管理コンソールに詳細不明の XSS が存在します。（PM09250）