CH azonosító
CH-3786Angol cím
Sun Java System Directory Server Enterprise Edition Unspecified VulnerabilityFelfedezés dátuma
2010.10.13.Súlyosság
KözepesÉrintett rendszerek
OracleSun Java System Directory Server Enterprise Edition (DSEE)
Érintett verziók
Sun Java System Directory Server Enterprise Edition (DSEE) 6.x
Összefoglaló
A Sun Java System Directory Server Enterprise Edition egy olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.
Leírás
A sérülékenységet az “Identity Synchronization for Windows” komponens egy ismeretlen hibája okozza, amelyet kihasználva tetszőleges kód futtatása lehetséges.
A sérülékenységet a 6.0, 6.1, 6.2 és 6.3 verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
OTHER::http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html
SECUNIA 41836
CVE-2010-3535 - NVD CVE-2010-3535