Érintett rendszerek
JettyMort Bay Consulting
Érintett verziók
Mort Bay Consulting Jetty 6.1.5, 6.1.6
Összefoglaló
Egy sérülékenység található a Jettyben, amit rosszindulatú támadók bizalmas információk megszerzésére használhatnak ki.
Leírás
Egy sérülékenység található a Jettyben, amit rosszindulatú támadók bizalmas információk megszerzésére használhatnak ki.
Az URL-ben több perjel feldolgozásakor fellépő hibát kihasználva bizalmas fájlokhoz és könyvtárokhoz lehet hozzáférni.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: docs.codehaus.org
SECUNIA 28322