IBM WebSphere Application Server 7.0 < Fix Pack 35 多種弱點

medium Nessus Plugin ID 78604

語系：

概要

遠端應用程式伺服器受到多個弱點影響。

說明

遠端主機執行的 IBM WebSphere Application Server 版本是比 Fix Pack 35 舊的 7.0 版。因此受到以下弱點影響：

- 存在多個與隨附的 IBM HTTP Server 相關的錯誤，這些錯誤可導致遠端程式碼執行或拒絕服務。(CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070)

- 存在一個與 HTTP 標頭處理相關的錯誤，此錯誤可導致洩漏敏感資訊。
(CVE-2014-3021 / PI08268)

- 存在一個可導致洩漏敏感資訊的不明錯誤。
(CVE-2014-3083 / PI17768)

- 存在一個與「管理主控台」相關的不明輸入驗證錯誤，此錯誤可導致跨網站指令碼和跨網站要求偽造攻擊。
(CVE-2014-4770、CVE-2014-4816 / PI23055)

解決方案

安裝 Fix Pack 35 (7.0.0.35) 或更新版本。

請注意，現已提供下列過渡期修正：

- 已更正 IF PI22070 中的 CVE-2013-5704、CVE-2014-0118、 CVE-2014-0226 和 CVE-2014-0231。
- 已更正 IF PI17768 中的 CVE-2014-3083。
- 已更正 IF PI23055 中的 CVE-2014-4770 和 CVE-2014-4816。