IBM WebSphere Application Server 6.1 < 6.1.0.39 の複数の脆弱性

medium Nessus プラグイン ID 55649

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 39 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

セキュアでないXML暗号化アルゴリズムを使用することによって、JAX-RPCまたはJAX-WS Web Servicesリクエストを復号できることがあります。（PM34841）

「logoutExitPage」パラメーターの検証にエラーがあります。これにより、リモートの攻撃者が、セキュリティ制限をバイパスし、フィッシング攻撃を支援するようにユーザーをリダイレクトできる可能性があります。（PM35701）

- 管理コンソールのリクエストの処理にエラーがあります。このエラーにより、ローカルの攻撃者が、特別に作り上げられたリクエストを使って、機密のスタックトレース情報を表示できることがあります。（PM36620）

ソリューション

WebSphere Application Serverを使用している場合は、Fix Pack 39（6.1.0.39）以降を適用してください。

あるいは、Tivoli Directory Serverに付属の埋め込み式WebSphere Application Serverを使用している場合は、推奨されている最新のeWAS Fix Packを適用してください。