IBM WebSphere Application Server < 6.1.0.17 多种漏洞

high Nessus 插件 ID 33127

语言：

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的似乎是 Fix Pack 17 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多个缺陷的影响：

- SOAP 安全标头中的一个属性可能造成 Web Services 应用程序中出现安全暴露。
(PK61315)

- 在 AIX 5.3 上运行时，本机 AIO 库中的一个不明漏洞可能会在调用“libibmaio.so”库或“getEvent()”本机方法时造成拒绝服务。(PK64529)

解决方案

如果使用 WebSphere Application Server，请应用 Fix Pack 17 (6.1.0.17) 或更高版本。

否则，如果使用 Tivoli Directory Server 随附的嵌入式 WebSphere Application Server，请应用最新推荐的 eWAS Fix Pack。