リモートホストに、複数の脆弱性の影響を受けるバージョンの jmc-app.ear が含まれるバージョンの Adobe JRun がインストールされています：

  - Management Console の「logviewer.jsp」に、ディレクトリトラバーサルの脆弱性が存在します。これにより、認証されたリモートの攻撃者が、「logfile」パラメーターを通じて任意のファイルを読み取る可能性があります。
    (CVE-2009-1873)

  - Multiple cross-site scripting vulnerabilities exist in the Management Console that could allow remote attackers to inject arbitrary web script or HTML via unspecified vectors. (CVE-2009-1874)

検出

Adobe JRun 4.0 Multiple Vulnerabilities (APSB09-12)

medium Nessus プラグイン ID 70176

変更ログが見つかりません