IBM WebSphere Application Server 6.1 < 6.1.0.33 の複数の脆弱性

critical Nessus プラグイン ID 49691

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 33 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

- 管理コンソールに、未特定のクロスサイトスクリプティング脆弱性があります。（PM09250、
PM11778）

- WS-Security ポリシーが実装された Java API for XML WebServices（JAX-WS）アプリケーションが、タイムスタンプ値を指定するとき、未特定のエラーが存在します。（PM16014 / PM08360）

- 慎重な扱いが必要な情報は、「ceiDbPasswordDefaulter」によって
「<WAS_HOME>/logs/managedprofiles/*_create.log」ファイルに保存されます。
（PM12065）

- セキュリティのトレースが有効な場合、LoginContext でログアウトを呼び出すときに NullPointerException をスローできます。（PM02636）

ソリューション

WebSphere Application Server を使用する場合、Fix Pack 33（6.1.0.33）または以降を適用してください。

WebSphere Application Server を使用しておらず、Tivoli Directory Server に付属している組み込み WebSphere Application Server を使用する場合は、推奨されている最新の eWAS フィックスパックを適用してください。