Sun Java System Directory Server Enterprise Edition ismeretlen sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Java System Directory Server Enterprise Edition (DSEE) 6.x

Összefoglaló

A Sun Java System Directory Server Enterprise Edition egy olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet az “Identity Synchronization for Windows” komponens egy ismeretlen hibája okozza, amelyet kihasználva tetszőleges kód futtatása lehetséges.

A sérülékenységet a 6.0, 6.1, 6.2 és 6.3 verziókban jelentették.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

OTHER::http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html
SECUNIA 41836
CVE-2010-3535 - NVD CVE-2010-3535