Sun Java System Directory Server Enterprise Edition ismeretlen sérülékenysége


2010. október 15. 07:14

CH azonosító

CH-3786

Angol cím

Sun Java System Directory Server Enterprise Edition Unspecified Vulnerability

Felfedezés dátuma

2010.10.13.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Sun Java System Directory Server Enterprise Edition (DSEE)

Érintett verziók

Sun Java System Directory Server Enterprise Edition (DSEE) 6.x

Összefoglaló

A Sun Java System Directory Server Enterprise Edition egy olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet az “Identity Synchronization for Windows” komponens egy ismeretlen hibája okozza, amelyet kihasználva tetszőleges kód futtatása lehetséges.

A sérülékenységet a 6.0, 6.1, 6.2 és 6.3 verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

OTHER::http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html
SECUNIA 41836
CVE-2010-3535 - NVD CVE-2010-3535

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
Tovább a sérülékenységekhez »