IBM WebSphere Application Server 6.1 < 6.1.0.33 多种漏洞

critical Nessus 插件 ID 49691

语言：

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的似乎是 Fix Pack 33 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

- 管理控制台中存在一个不明的跨站脚本漏洞。（PM09250、PM11778）

- 含有 WS-Security 策略的 Java API for XML Web Services (JAX-WS) 应用程序指定时间戳值时，存在一个不明的错误。(PM16014 / PM08360)

- 敏感信息由“<WAS_HOME>/logs/managedprofiles/*_create.log”文件中的“ceiDbPasswordDefaulter”存储。
(PM12065)

- 如果启用安全跟踪，则可能在 LoginContext 中调用注销时引发 NullPointerException。(PM02636)

解决方案

如果使用 WebSphere Application Server，请应用 Fix Pack 33 (6.1.0.33) 或更高版本。

否则，如果使用 Tivoli Directory Server 随附的嵌入式 WebSphere Application Server，请应用最新推荐的 eWAS Fix Pack。