Összefoglaló
Az IBM Java egy olyan sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.
Leírás
A sérülékenységet az IBM Java UTF-8 byte szekvencia feldolgozó hibája okozza, amely a hibás szekvenciákat átugorja ahelyett, hogy “uFFFD” karakterekkel helyettesítené őket. Ez kihasználható bizonyos ellenőrző mechanizmusok megkerülésére.
Megoldás
A 1.4.2 SR13 FP6, 5.0.0 SR12 és 6.0.0 SR9 verziókban javítva lesz.
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 40710
Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com