IBM WebSphere Application Server 6.1 < 6.1.0.41 多种漏洞

critical Nessus 插件 ID 57607

语言：

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的似乎是 Fix Pack 41 之前的 IBM WebSphere Application Server 6.1 版。因此，它可能会受到以下漏洞的影响：

- 凭借与 Web 消息传递相关的向量的跨站脚本漏洞(CVE-2011-5065)

- Install 组件中安装验证测试 (IVT) 中的跨站脚本漏洞
(CVE-2011-1362)

- 默认消息传递组件中的 SibRaRecoverableSiXaResource 类未正确处理涉及故障数据捕获 (FFDC) 自检代码的服务集成总线 (SIB) 转储操作。这样会允许本地用户通过读取 FFDC 日志文件获取敏感信息。(CVE-2011-5066)

- 管理控制台中的目录遍历漏洞，会允许远程攻击者读取主机上的任意文件。(CVE-2011-1359)

- 通过恶意范围请求导致的潜在拒绝服务。(CVE-2011-3192)

- 启用 JAX-WS 应用程序的 WS-Security 时，Web Services Security 组件中的不明漏洞。(CVE-2011-1377)

解决方案

如果使用 WebSphere Application Server，请应用 Fix Pack 41 (6.1.0.41) 或更高版本。

否则，如果使用 Tivoli Directory Server 随附的嵌入式 WebSphere Application Server，请应用最新推荐的 eWAS 修复程序包。