IBM WebSphere Application Server < 6.1.0.29 の複数の脆弱性

medium Nessus プラグイン ID 56683

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 29 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

- 管理コンソールによるユーザー入力の検証が不十分なため、クロスサイトリクエスト偽装脆弱性があります。（PK87176）

- Java Naming and Directory Interface のエラーにより、機密情報を取得できることがあります。
（PK91414）

- 管理コンソールはクロスサイトスクリプティング脆弱性の影響を受けます。（PK92057）

ソリューション

WebSphere Application Server を使用している場合は、Fix Pack 29（6.1.0.29）または以降を適用
してください。

WebSphere Application Server を使用しておらず、Tivoli Directory Server に付属している組み込み WebSphere Application Server を使用する場合は、推奨されている最新の eWAS フィックスパックを適用してください。