IBM Domino 9.x < 9.0.1 Fix Pack 2 の複数の脆弱性（uncredentialed check）

critical Nessus プラグイン ID 77810

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける可能性のあるソフトウェアがインストールされています。

説明

バージョンによると、リモートホストにある IBM Domino（旧 IBM Lotus Domino）アプリケーションは、9.0.1 Fix Pack 2（FP2）より前の 9.x です。
したがって、次の脆弱性の影響を受けます：

- 特定されないエラーが TLS 実装および IBM HTTP サーバーに関連して存在します。これにより、特定のエラーが発生している場合に、CPU の使用率が 100% になる可能性があります。注意：この問題の影響を受けるのは、Microsoft Windows ホストのみです。
（CVE-2014-0963）

- 修正済み IBM Domino のリリースには修正済み IBM Java リリースが含まれていて、さらにこれには Oracle Java CPU for April 2014 の修正が含まれています。
（CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、 CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、 CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、 CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、 CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、 CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、 CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、 CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、 CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、 CVE-2014-2428）