IBM WebSphere Application Server 6.1 < 6.1.0.39 多种漏洞

medium Nessus 插件 ID 55649

语言：

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的似乎是 Fix Pack 39 之前的 IBM WebSphere Application Server 6.1。因此，它可能会受到以下漏洞的影响：

- 使用不安全的 XML 加密算法使得可以对 JAX-RPC 或 JAX-WS Web 服务请求进行解密。(PM34841)

- “logoutExitPage”参数的验证中存在错误，远程攻击者可利用此错误，绕过安全限制并重定向用户以支持钓鱼攻击。(PM35701)

- 处理管理控制台请求时存在错误。本地攻击者可利用此错误，使用特别构建的请求查看敏感的堆栈跟踪信息。(PM36620)

解决方案

如果使用 WebSphere Application Server，请应用 Fix Pack 39 (6.1.0.39) 或更高版本。

否则，如果使用 Tivoli Directory Server 随附的嵌入式 WebSphere Application Server，请应用最新推荐的 eWAS Fix Pack。