IBM WebSphere Application Server 6.1 < 6.1.0.41 多種弱點

critical Nessus Plugin ID 57607

語系：

概要

遠端應用程式伺服器受到多個弱點影響。

說明

遠端主機上執行的似乎是 Fix Pack 41 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下漏洞影響：

- 透過與 web 訊息處理關的向量造成的跨網站指令碼弱點。(CVE-2011-5065)

- Install 元件的安裝驗證測試 (IVT) 中有一個跨網站指令碼弱點。
(CVE-2011-1362)

- Default Messaging 元件中的 SibRaRecoverableSiXaResource 類別未正確處理與失敗資料擷取 (FFDC) 自我檢查代碼有關的服務整合匯流排 (SIB) 轉儲存作業。這可允許本機使用者讀取 FFDC 記錄檔以取得敏感資訊。(CVE-2011-5066)

- 管理主控台中有一個目錄遊走弱點，會允許遠端攻擊者讀取主機上的任意檔案。(CVE-2011-1359)

- 惡意範圍要求有一個潛在的拒絕服務弱點。(CVE-2011-3192)

- 啟用 JAX-WS 應用程式的 WS-Security 時，Web Services Security 元件中出現一個不明弱點。(CVE-2011-1377)

解決方案

若使用的是 WebSphere Application Server，請套用 Fix Pack 41 (6.1.0.41) 或更新版本。

如果使用的是 Tivoli Directory Server 封裝的內嵌 WebSphere Application Server，請套用建議的最新版 eWAS Fix Pack。