IBM WebSphere MQ 7.1 / 7.5 複数の脆弱性

high Nessus プラグイン ID 63099

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるサービスがインストールされています。

説明

IBM WebSphere MQ サーバーのバージョンは、Fix Pack 7.1.0.2 のない 7.1 または Fix Pack 7.5.0.1 のない 7.5 です。したがって、次の脆弱性の影響を受けます：

- グローバルセキュリティキット（GSkit）に、 SSL CBC タイミング攻撃に対して「保護メカニズム」を実行したときに適切にデータを検証できない欠陥があります。
TLS レコードレイヤーで細工された値を使用するリモートの攻撃者が、これを悪用してサービス拒否を引き起こすことがあります。
(CVE-2012-2191)

- グローバルセキュリティキット（GSkit）に、証明書を適切に検証できない欠陥があり、このためリモートの攻撃者が中間者攻撃を行えることがあります。
(CVE-2012-2203)

- アプリケーションは、一連の大きなメッセージをキューに入れることができるため、キューマネージャーでバッファをオーバーフローさせることになります。これにより、サービス拒否が引き起こされる可能性があります。
(CVE-2012-4863)