Oracle GlashFish Enterprise Server és Java System Application Server SSL/TLS IV választás sérülékenység

2012. január 27. 12:34

CH azonosító

CH-6328

Angol cím

Oracle GlashFish Enterprise Server / Java System Application Server SSL/TLS IV Selection

Felfedezés dátuma

2012.01.26.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Sun GlassFish Enterprise Server
Sun Java System Application Server

Érintett verziók

Sun GlassFish Enterprise Server 2.1.1
Sun Java System Application Server 8.1, 8.2

Összefoglaló

Az Oracle ismertette a Sun GlassFish Enterprise Server és Sun Java System Application Server sérülékenységét, amelyet a támadók kihasználhatnak érzékeny információk megszerzésére és a felhasználói munkamenetének eltérítésére.

Leírás

A sérülékenységet az SSL 3.0 és TLS 1.0 protollok tervezési hibája okozza.

Bővebb információ:
CERT-Hungary CH-5635

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Oracle GlashFish Enterprise Server és Java System Application Server SSL/TLS IV választás sérülékenység