IBM WebSphere Application Server 6.1 < 6.1.0.35 多種弱點

medium Nessus Plugin ID 51510

語系：

概要

遠端應用程式伺服器受到多個弱點影響。

說明

遠端主機上執行的似乎是 Fix Pack 35 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

- 管理主控台中有一個不明的跨網站指令碼弱點。(PM14251)

- BBOOORBR 控制區塊的雙重釋放錯誤可以觸發拒絕服務。(PM17170)

- web 容器中有一個不明的跨網站指令碼弱點。(PM18512)

- 經驗證的使用者可以使用輕量型第三方驗證 (LTPA) token 進行驗證，從而觸發 DoS 狀況。
(PM18644)

- 追蹤檔包含敏感的 wsadmin 命令參數，這可導致資訊洩漏弱點。(PM18736)

- 管理主控台中有一個不明的跨網站要求偽造弱點。(PM18909)

- 即使使用者已登出，仍未清除快取中的使用者憑證。(PM21536)

- 不明弱點允許不當存取主控台 Servlet。(PM24372)

解決方案

若使用的是 WebSphere Application Server，請套用 Fix Pack 35 (6.1.0.35) 或更新版本。

如果使用的是 Tivoli Directory Server 封裝的內嵌 WebSphere Application Server，請套用建議的最新版 eWAS Fix Pack。