IBM WebSphere Application Server 6.1 < 6.1.0.35 の複数の脆弱性

medium Nessus プラグイン ID 51510

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 35 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- 管理コンソールに、詳細不明なクロスサイトスクリプティング脆弱性があります。（PM14251）

- BBOOORBR コントロールブロックのダブルフリーエラーにより、サービス拒否状態がトリガされることがあります。（PM17170）

- Web コンテナに、詳細不明なクロスサイトスクリプティングの脆弱性が存在します。（PM18512）

- 認証を受けたユーザーは、Lightweight Third-Party Authentication（LTPA）トークンを認証に使用することで、DoS 状態を発生させる可能性があります。
（PM18644）

- トレースファイルに慎重な扱いが必要な wsadmin コマンドパラメータが含まれており、これによって情報漏洩脆弱性が生じることがあります。（PM18736）

-管理コンソールに、詳細不明なクロスサイトリクエスト偽造脆弱性があります。（PM18909）

-ユーザーがログアウトした後でさえ、ユーザーの認証情報はキャッシュからクリアされません。（PM21536）

- 詳細不明な脆弱性により、コンソールサーブレットが不適切にアクセスされる可能性があります。（PM24372）

ソリューション

WebSphere Application Serverを使用している場合は、Fix Pack 35（6.1.0.35）以降を適用してください。

あるいは、Tivoli Directory Serverに付属の埋め込み式WebSphere Application Serverを使用している場合は、推奨されている最新のeWAS Fix Packを適用してください。