IBM WebSphere Application Server 6.1 < 6.1.0.41 の複数の脆弱性

critical Nessus プラグイン ID 57607

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 41 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

- Web メッセージングに関連するベクトル経由のクロスサイトスクリプティング脆弱性。（CVE-2011-5065）

- Install コンポーネントの Installation VerificationTest (IVT) でのクロスサイトスクリプティング脆弱性。
（CVE-2011-1362）

- Default Messaging コンポーネントの SibRaRecoverableSiXaResource クラスが、Failure Data Capture（FFDC）イントロスペクションコードが含まれている Service Integration Bus（SIB）ダンプ操作を適切に処理しません。これによりローカルユーザーが、 FFDC ログファイルを読み取ることで機密情報を取得できることがあります。（CVE-2011-5066）

- 管理コンソールのディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト上の任意のファイルを読み取ることができます。（CVE-2011-1359）

- 悪意のある範囲リクエストによる、サービス拒否の可能性。（CVE-2011-3192）

- JAX-WS アプリケーションの WS-Security を有効にしたときの、Web Services Security コンポーネントでの未特定の脆弱性。（CVE-2011-1377）

ソリューション

WebSphere Application Server を使用する場合、Fix Pack 41（6.1.0.41）または以降を適用
してください。

WebSphere Application Server を使用しておらず、Tivoli Directory Server に付属している組み込み WebSphere Application Server を使用する場合は、推奨されている最新の eWAS フィックスパックを適用してください。