Sun Java System Access Manager Policy Agent sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Java System Access Manager Policy Agent 2.2

Összefoglaló

A Sun Java System Access Manager Policy Agent két sérülékenységét jelentették, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, vagy feltörhetik a sérülékeny rendszert.

Leírás

1. Az NSS egy hibáját kihasználva, ami a reguláris kifejezések kezelésekor lép fel, halom túlcsordulás okozható.
   Bővebb információ:
   CERT-Hungary CH-2375 1. pont
2. A Web Proxy Agent komponens egy nem részletezett hibáját kihasználva szolgáltatás megtagadás okozható.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blogs.sun.com
Gyártói referencia: www.oracle.com
CERT-Hungary CH-2375
SECUNIA 44288
SECUNIA 36093
CVE-2009-2404 - NVD CVE-2009-2404
CVE-2011-0846 - NVD CVE-2011-0846