リモートホストで実行されているバージョンの Oracle GlassFish Server は、複数の脆弱性の影響を受けます。

  - REST インターフェイスにクロスサイトリクエスト偽装（CSRF）脆弱性があります。認証されたユーザーをトリックにかけて、この脆弱性を利用する Web ページに誘導して、任意の WAR ファイルを GlassFish サーバーにアップロードさせ、そのファイルを GlassFish の認証情報で実行できます。
    （CVE-2012-0550）

  - 管理インターフェイスのクロスサイトスクリプティング（XSS）脆弱性。この脆弱性により、GlassFish 管理インターフェイスのコンテキストで JavaScript を実行することができ、認証されているユーザーの認証情報が盗まれて、その後の攻撃で使用されることがあります。（CVE-2012-0551）

検出

Oracle GlassFish Server 3.1.1 < 3.1.1.3 の複数の脆弱性（April 2012 CPU）

high Nessus プラグイン ID 58846

変更ログが見つかりません