IBM Tivoli Common Reporting Java double literal szolgáltatás megtagadás sérülékenység


2011. február 24. 09:31

CH azonosító

CH-4435

Angol cím

IBM Tivoli Common Reporting Java Double Literal Denial of Service Vulnerability

Felfedezés dátuma

2011.02.23.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Common Reporting

Érintett verziók

IBM Tivoli Common Reporting 1.2.0, 1.3.0, 2.1

Összefoglaló

Az IBM Tivoli Common Reporting egy sérülékenységét jelentették, amit kihasználva támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sebezhetőséget a Sun Java hibája okozza.

További információk az alábbi bejelentés 1. pontjában:
CERT-HUNGARY CH-4336

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.ibm.com
CERT-Hungary CH-4336
SECUNIA 43489
CVE-2010-4476 - NVD CVE-2010-4476