IBM WebSphere Application Server < 6.1.0.17 多個弱點

high Nessus Plugin ID 33127

語系：

概要

遠端應用程式伺服器受到多個弱點影響。

說明

遠端主機上執行的可能是 Fix Pack 17 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個缺陷影響：

- SOAP 安全性標頭中有一個屬性可在 Web Services 應用程式中造成安全性風險。
(PK61315)

- 在 AIX 5.3 上執行時，原生 AIO 程式庫中的一個不明弱點可在呼叫「libibmaio.so」程式庫或「getEvent()」原生方法時導致拒絕服務。(PK64529)

解決方案

若使用的是 WebSphere Application Server，請套用 Fix Pack 17 (6.1.0.17) 或更新版本。

如果使用的是 Tivoli Directory Server 封裝的內嵌 WebSphere Application Server，請套用建議的最新版 eWAS Fix Pack。