IBM WebSphere MQ サーバーのバージョンは、Fix Pack 7.1.0.2 のない 7.1 または Fix Pack 7.5.0.1 のない 7.5 です。したがって、次の脆弱性の影響を受けます：

  - グローバルセキュリティキット（GSkit）に、 SSL CBC タイミング攻撃に対して「保護メカニズム」を実行したときに適切にデータを検証できない欠陥があります。
    TLS レコードレイヤーで細工された値を使用するリモートの攻撃者が、これを悪用してサービス拒否を引き起こすことがあります。
    (CVE-2012-2191)

  - グローバルセキュリティキット（GSkit）に、証明書を適切に検証できない欠陥があり、このためリモートの攻撃者が中間者攻撃を行えることがあります。
    (CVE-2012-2203)

  - アプリケーションは、一連の大きなメッセージをキューに入れることができるため、キューマネージャーでバッファをオーバーフローさせることになります。これにより、サービス拒否が引き起こされる可能性があります。
    (CVE-2012-4863)

検出

IBM WebSphere MQ 7.1 / 7.5 複数の脆弱性

high Nessus プラグイン ID 63099

変更ログが見つかりません