Sun Java System Application Server JSP forráskód felfedés

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Microsystems Java System Application Server Platform Edition 8.1, 8.2, 9.0
Sun Microsystems Java System Application Server Enterprise Edition 8.1, 8.2

Összefoglaló

Jelentettek egy sérülékenységet a Sun Java System Application Serverben, amit kihasználva rosszindulatú támadók kényes információkhoz juthatnak hozzá.

Leírás

Jelentettek egy sérülékenységet a Sun Java System Application Serverben, amit kihasználva rosszindulatú támadók kényes információkhoz juthatnak hozzá.

A sérülékenységet egy meghatározatlan hiba okozza. Kihasználásával a JSP-k forráskódját lehet felfedni Windows platformon.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: sunsolve.sun.com
SECUNIA 26187