IBM WebSphere Application Server 7.0 < 7.0.0.43/8.0 < 8.0.0.14/8.5 < 8.5.5.12/9.0 < 9.0.0.3の管理コンソールにおける複数のXSS

medium Nessus プラグイン ID 97355

Language:

概要

リモートのWebアプリケーションサーバーは、XSSの脆弱性の影響を受けます。

説明

リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、7.0.0.43より前の7.0、8.0.0.14より前の8.0、8.5.5.12より前の8.5、または9.0.0.3より前の9.0です。したがって、ユーザーに返す前に入力を適切に検証できず、管理コンソール内に複数生じるクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたURLを通じて、ホストしているWebサイトのセキュリティコンテキスト内部のユーザーのブラウザーセッションで、任意のスクリプトコードを実行する可能性があります。Nessusはこれらの問題に対する暫定修正を確認しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

IBM WebSphere Application Serverバージョン 7.0 Fix Pack 43（7.0.0.43）/8.0 Fix Pack 14（8.0.0.14）/8.5 Fix Pack 12（8.5.5.12）/9.0 Fix Pack 3（9.0.0.3）以降を適用してください。または、暫定修正に必要な最低限のFix Packにアップグレードしてから、暫定修正PI73367を適用してください。詳細については、ベンダーアドバイザリを参照してください。