IBM WebSphere Application Server 6.1 < 6.1.0.39 多種弱點

medium Nessus Plugin ID 55649

語系：

概要

遠端應用程式伺服器受到多個弱點影響。

說明

遠端主機上執行的似乎是 Fix Pack 39 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下弱點影響：

- 使用不安全的 XML 加密演算法可導致解密 JAX-RPC 或 JAX-WS web 服務要求。(PM34841)

-「logoutExitPage」參數的驗證中存在錯誤，遠端攻擊者可利用此錯誤繞過安全性限制，並藉由網路釣魚攻擊將使用者重新導向。(PM35701)

- 處理管理主控台要求時存在錯誤。本機攻擊者可利用此錯誤，使用特別建構的要求檢視敏感的堆疊追蹤資訊。(PM36620)

解決方案

若使用的是 WebSphere Application Server，請套用 Fix Pack 39 (6.1.0.39) 或更新版本。

如果使用的是 Tivoli Directory Server 封裝的內嵌 WebSphere Application Server，請套用建議的最新版 eWAS Fix Pack。