Sun GlassFish Enterprise Server és Sun Java System Message Queue jogosultság kiterjesztés sérülékenység


2011. január 20. 10:08

CH azonosító

CH-4229

Angol cím

Sun GlassFish Enterprise Server / Sun Java System Message Queue Privilege Escalation

Felfedezés dátuma

2011.01.18.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Sun GlassFish Enterprise Server
Sun Java System Message Queue

Érintett verziók

Sun GlassFish Enterprise Server 2.1, 2.1.1, 3.0.1.
Sun Java System Message Queue 4.1

Összefoglaló

A Sun GlassFish Enterprise Server és Sun Java System Message Queue olyan sérülékenysége vált ismertté, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak emelt szintű jogosultságok megszerzésére.

Leírás

A sérülékenységet a Java Message Service (JMS) komponens nem részletezett hibája okozza.

Jelenleg nem áll rendelkezésre több információ.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 42988
CVE-2010-4438 - NVD CVE-2010-4438