Sun Java System Access Manager Policy Agent XML feldolgozás sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Microsystems Java System Access Manager Policy Agent 2.x

Összefoglaló

A Sun ismertette a Sun Java System Access Manager Policy Agent sérülékenységeit,
melyeket a rosszindulatú felhasználók szolgáltatás megtagadás (DoS) okozására és
a sérülékeny rendszer feltörésére használhatnak fel.

Leírás

A Sun ismertette a Sun Java System Access Manager Policy Agent sérülékenységeit,
melyeket a rosszindulatú felhasználók szolgáltatás megtagadás (DoS) okozására és
a sérülékeny rendszer feltörésére használhatnak fel.

A sérülékenységeket különböző függvények halom túlcsordulás és
egész túlcsordulás hibái okozzák, melyeket olyan speciálisan elkészített XML dokumentumok elküldésével lehet kihasználni, ahol hosszú az XML entitás név vagy túl nagy a dokumentum.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 32773
CVE-2008-3529 - NVD CVE-2008-3529
SECUNIA 36235
Egyéb referencia: www.vupen.com
SECUNIA 31558
Gyártói referencia: sunsolve.sun.com
CVE-2008-4225 - NVD CVE-2008-4225
CVE-2008-4226 - NVD CVE-2008-4226