Sun Java Communications Suite két sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Java Communications Suite 7.x

Összefoglaló

A Sun Java Communications Suite két olyan sérülékenységét jelentették, amelyeket a támadók kihasználhatnak bizalmas információk kiszivárogtatására vagy bizonyos adatok módosítására.

Leírás

1. A “Webmail” komponens nem részletezett hibája kihasználható bizalmas információk kiszivárogtatására vagy bizonyos adatok módosítására.
2. Az “Authentication mechanism” komponens nem részletezett hibája kihasználható bizalmas információk kiszivárogtatására vagy bizonyos adatok módosítására.

A sérülékenységek az alábbi termékeket érintik:

• Sun Convergence version 1.0
• Sun Java Communications Suite version 7.0

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.oracle.com
SECUNIA 41832
CVE-2010-2414 - NVD CVE-2010-2414
CVE-2010-3579 - NVD CVE-2010-3579