IBM WebSphere Application Server 7.0 < Fix Pack 31 の複数の脆弱性

medium Nessus プラグイン ID 72061

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受ける可能性があります。

説明

Fix Pack 31 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- Apache HTTP Server の mod_rewrite モジュールの欠陥により、HTTP を介してリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2013-1862、PM87808）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-4005、PM88208）

- オプションの mod_dav モジュールを使用する際に、サービス拒否の脆弱性が存在します。（CVE-2013-1896、PM89996）

- ファイルを圧縮するために Apache Ant を使用することで、サービス拒否の脆弱性が存在します。（CVE-2012-2098、PM90088）

- トラストストアを使用する XML デジタル署名に対して構成される WS-Security を使用する IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。
（CVE-2013-4053、 PM90949、PM91521）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、UDDI 管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。
（CVE-2013-4052、PM91892）

- バージョン 6.1 以降から移行された IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。（CVE-2013-5414、PM92313）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、アプリケーションの HTTP 応答データのサニタイズに失敗することが原因です。（CVE-2013-5417、 PM93323、PM93944）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-5418、PM96477）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-6725、PM98132）

- simpleFileServlet を使用する静的ファイルキャッシュを使用するために構成された IBM WebSphere Application Servers に、情報漏洩の脆弱性が存在します。
（CVE-2013-6330、PM98624）

- IBM WebSphere Application Server に、サービス拒否の脆弱性が存在します。これは、Web サービスエンドポイントによるリクエストが適切に処理されないことが原因です。
（CVE-2013-6325、PM99450）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連する情報漏洩の脆弱性が存在します。（CVE-2013-5780）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、XML に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5372）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5803）

ソリューション

WebSphere Application Server を使用している場合は、Fix Pack 31（7.0.0.31）以降を適用してください。

あるいは、Tivoli Directory Server に付属の埋め込み式 WebSphere Application Server を使用している場合は、推奨されている最新の eWAS Fix Pack を適用してください。