Vulnerability Bulletins |
Divulgación de información en Apache Tomcat |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Confidencialidad |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software |
HP HP-UX Sun Solaris 9 Sun Solaris 10 |
Description |
|
| Existe una vulnerabilidad en Apache Tomcat por la que un potencial atacante remoto puede llegar a provocar la divulgación de los contenidos de los directorios que maneje. Al parecer, esta vulnerabilidad afecta a Apache Tomcat 3.2.x en sistemas HP-UX 11.04 (VVOS). No se conoce todavía si existen otros sistemas afectados. | |
Solution |
|
|
Actualización de software HP Patch PHSS_27922 http://itrc.hp.com Sun (239312) Solaris 10 / SPARC / patch 122911-12 Solaris 10 / x86 / patch 122912-12 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage |
|
Standar resources |
|
| Property | Value |
| CVE | CAN-2002-1394 |
| BID | 6562 |
Other resources |
|
|
BID: 5838 http://online.securityfocus.com/bid/5838 Sun Alert Notification (239312) http://sunsolve.sun.com/search/document.do?assetkey=1-66-239312-1 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2002-10-03 |
| 1.1 | Aviso emitido por Sun (239312). BID añadido, XF añadido. | 2008-07-01 |