IBM WebSphere Application Server 6.1 < 6.1.0.37 の複数の脆弱性

medium Nessus プラグイン ID 53475

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 37 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

- WebSphere Web サービスランタイムによって提供される SAAJ API を介して、DoS 状態をトリガーできます。
（PM19534）

- IVTアプリケーションに、詳細不明なクロスサイトスクリプティングの脆弱性が存在します。（PM20393）

- AuthCacheパージ実装は、AuthCacheのユーザーをパージできません。（PM24668）

- Local OSユーザーレジストリまたはフェデレーテッドリポジトリ（RACFアダプターを実装）が使用される場合、リモートの攻撃者はz/OS上で未特定のアプリケーションへのアクセス権を取得できます。（PM35478）

ソリューション

WebSphere Application Server を使用している場合は、Fix Pack 37（6.1.0.37）以降を適用してください。

あるいは、Tivoli Directory Server に付属の埋め込み式 WebSphere Application Server を使用している場合は、推奨されている最新の eWAS Fix Pack を適用してください。