IBM WebSphere Application Server 6.1 < Fix Pack 19 多个缺陷

high Nessus 插件 ID 34219

语言：

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的似乎是 Fix Pack 19 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多个缺陷的影响：

- 当启用 servlet 引擎/Web 容器组件中的“FileServing”功能时，存在一个目前不明的安全暴露漏洞。(PK64302)

- 攻击者可能从默认情况下不安全的文件传输 servlet 中获取敏感信息。(PK59108)

- Web 服务器插件中的一个漏洞可被用于触发拒绝服务攻击。(PK63499)

解决方案

如果使用 WebSphere Application Server，请应用 Fix Pack 19 (6.1.0.19) 或更高版本。

否则，如果使用 Tivoli Directory Server 随附的嵌入式 WebSphere Application Server，请应用最新推荐的 eWAS Fix Pack。