Érintett rendszerek
HP-UXHewlett Packard (HP)
Érintett verziók
Hewlett Packard (HP) HP-UX 11.11, 11.23, 11.31
Összefoglaló
A HP kiadta a JRE és a JDK frissítését. Ez kijavít több olyan sérülékenységet, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására, biztonsági előírások megkerülésére, érzékeny információk megszerzésére, hamisításos (spoofing) támadások levezetésére vagy a felhasználói rendszerek feltörésére.
Leírás
A HP kiadta a JRE és a JDK frissítését. Ez kijavít több olyan sérülékenységet, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására, biztonsági előírások megkerülésére, érzékeny információk megszerzésére, hamisításos (spoofing) támadások levezetésére vagy a felhasználói rendszerek feltörésére.
A Sun Java JDK és JRE biztonsági problémáját egyes XML aláírások feldolgozása okozza, amit a támadók hamisításos (spoofing) támadások lefolytatására használhatnak ki.
A Sun Java más sérülékenységeit is jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Information disclosure (Információ/adat szivárgás)Input manipulation (Bemenet módosítás)
Other (Egyéb)
Unknown (Ismeretlen)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2009-2674 - NVD CVE-2009-2674
CVE-2009-2673 - NVD CVE-2009-2673
CVE-2009-2672 - NVD CVE-2009-2672
CVE-2009-2670 - NVD CVE-2009-2670
CVE-2009-2671 - NVD CVE-2009-2671
Gyártói referencia: www.hp.com
SECUNIA 37300
Gyártói referencia: h20000.www2.hp.com
Egyéb referencia: www.vupen.com
SECUNIA 35853
CVE-2009-0217 - NVD CVE-2009-0217
SECUNIA 36159
CVE-2009-2625 - NVD CVE-2009-2625
CVE-2009-2675 - NVD CVE-2009-2675
CVE-2009-2676 - NVD CVE-2009-2676