IBM WebSphere Application Server 7.0 < Fix Pack 17の複数の脆弱性

medium Nessus プラグイン ID 55169

Language:

概要

リモートアプリケーションサーバーが複数の脆弱性の影響を受ける可能性があります。

説明

Fix Pack 17より前のIBM WebSphere Application Server 7.0がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

セキュアでないXML暗号化アルゴリズムを使用することによって、JAX-RPCまたはJAX-WS Web Servicesリクエストを復号できることがあります。（PM34841）

- Local OSユーザーレジストリまたはフェデレーテッドリポジトリ（RACFアダプターを実装）が使用される場合、リモートの攻撃者はz/OS上で未特定のアプリケーションへのアクセス権を取得できます。（PM35480）

注意：アプリケーションのSOAPFaultsとの互換性を維持するために、PM34841の修正はデフォルトでは有効になっていません。有効にするには、更新プログラムのインストール後に、「webservices.unify.faults=true」 JVM カスタムプロパティを設定する必要があります。

ソリューション

WebSphere Application Serverを使用している場合は、Fix Pack 17（7.0.0.17）以降を適用してください。

あるいは、Tivoli Directory Serverに付属の埋め込み式WebSphere Application Serverを使用している場合は、推奨されている最新のeWAS Fix Packを適用してください。