Sun Java System Access Manager Policy Agent szolgáltatás megtagadásos sérülékenység

2009. július 23. 22:00

CH azonosító

CH-2362

Felfedezés dátuma

2009.07.23.

Súlyosság

Közepes

Érintett rendszerek

Java System Access Manager Policy Agent
Sun Microsystems

Érintett verziók

Sun Microsystems Java System Access Manager Policy Agent 2.x

Összefoglaló

Egy sérülékenységet jelentettek a Sun Java System Access Manager Policy Agent szoftverben, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

Leírás

Egy sérülékenységet jelentettek a Sun Java System Access Manager Policy Agent szoftverben, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

A sérülékenységet egy beazonosítatlan hiba okozza, amely kihasználható összeomlás előidézéséhez, amennyiben a Sun Java System Web Proxy Servert használják telepítési konténerként az agent számára.

A sikeres kihasználás esetén átmeneti szolgáltatás megtagadást lehet előidézni a Web Proxy Server újraindításáig.

A sérülékenységet a Sun Java System Access Manager Policy Agent 2.2 (for Web Proxy Server 4.0) verziójánál jelentették.