IBM WebSphere Application Server 6.1 < 6.1.0.35 多种漏洞

medium Nessus 插件 ID 51510

语言：

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的似乎是 Fix Pack 35 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

- 管理控制台中存在一个不明的跨站脚本漏洞。(PM14251)

- BBOOORBR 控制块中存在双重释放错误，可触发拒绝服务情况。(PM17170)

- Web 容器中存在不明的跨站脚本漏洞。(PM18512)

- 通过认证的用户可能会使用针对认证的轻量级第三方认证 (LTPA) 令牌触发拒绝服务攻击。
(PM18644)

- 跟踪文件中包含敏感的 wsadmin 命令参数，可导致信息泄露漏洞。(PM18736)

- 管理控制台中存在不明的跨站请求伪造漏洞。(PM18909)

- 没有从缓存清除用户凭据，甚至在用户注销之后也没有清除。(PM21536)

- 不明漏洞可导致对控制台 servlet 进行不当访问。(PM24372)

解决方案

如果使用 WebSphere Application Server，请应用 Fix Pack 35 (6.1.0.35) 或更高版本。

否则，如果使用 Tivoli Directory Server 随附的嵌入式 WebSphere Application Server，请应用最新推荐的 eWAS Fix Pack。