Boletines de Vulnerabilidades

int(1768)

Salto de restricciones de seguridad en BEA WebLogic 8.1 Portal
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	BEA WebLogic Portal 8.1<= SP4
Descripción
Se ha descubierto una vulnerabilidad en las restricciones de acceso (entitlements) dispuestas directamente en libros de escritorio, páginas y 'portlets'. La vulnerabilidad reside en las restricciones de acceso lo que permitiría a URLs especialmente diseñadas saltarse éstas restricciones. La explotación de esta vulnerabilidad podría permitir a un atacante remoto acceder a zonas de acceso restringido. No se ven afectados los sitios con las restricciones situadas en Portales construidos desde librerías, páginas y "portlets".
Solución
Actualización de software BEA BEA WebLogic Portal 8.1 SP4 ftp://ftpna.beasys.com/pub/releases/security/patch_CR238578_81SP4.zip
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-2680
BID
Recursos adicionales
BEA Security Advisory (BEA05-84.00) http://dev2dev.bea.com/pub/advisory/137