IBM WebSphere Application Server 6.1 < Fix Pack 19 多個缺陷

high Nessus Plugin ID 34219

語系：

概要

遠端應用程式伺服器受到多個弱點影響。

說明

遠端主機上執行的可能是 Fix Pack 19 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個缺陷影響：

- 當啟用 Servlet Engine/Web Container 元件中的「FileServing」功能時，存在目前不明的安全性弱點。(PK64302)。

- 攻擊者可能會依預設從不安全的檔案傳輸 servlet 取得敏感資訊。(PK59108)

- Web 伺服器外掛程式中有一個弱點，攻擊者可利用此弱點觸發拒絕服務攻擊。(PK63499)

解決方案

若使用的是 WebSphere Application Server，請套用 Fix Pack 19 (6.1.0.19) 或更新版本。

如果使用的是 Tivoli Directory Server 封裝的內嵌 WebSphere Application Server，請套用建議的最新版 eWAS Fix Pack。