Fix Pack 39 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  セキュアでないXML暗号化アルゴリズムを使用することによって、JAX-RPCまたはJAX-WS Web Servicesリクエストを復号できることがあります。（PM34841）

  「logoutExitPage」パラメーターの検証にエラーがあります。これにより、リモートの攻撃者が、セキュリティ制限をバイパスし、フィッシング攻撃を支援するようにユーザーをリダイレクトできる可能性があります。（PM35701）

  - 管理コンソールのリクエストの処理にエラーがあります。このエラーにより、ローカルの攻撃者が、特別に作り上げられたリクエストを使って、機密のスタックトレース情報を表示できることがあります。（PM36620）

検出

IBM WebSphere Application Server 6.1 < 6.1.0.39 の複数の脆弱性

medium Nessus プラグイン ID 55649

変更ログが見つかりません