int(2064)

Boletines de Vulnerabilidades


Múltiples vulnerabilidades en Macromedia JRun

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de la visibilidad
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado JRun 4.0

Descripción

Se han descubierto múltiples vulnerabilidades en Macromedia JRun 4.0. Las vulnerabilidades son descritas a continuación:

- Múltiples vulnerabilidades en JRun podrían permitir a un atacante remoto obtener el código fuente de aplicaciones Web mediante URLs especialmente diseñadas.

- Vulnerabilidad en el Servidor Web de JRun podría permitir a un atacante remoto provocar una denegación de servicio mediante el envío de URLs y cabeceras especialmente diseñadas.

Solución



Actualización de Software

Macromedia JRun
JRun 4.0 Updater 6 release
http://www.macromedia.com/go/jrun_updater

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Macromedia Security Bulletin MPSB05-13
http://www.macromedia.com/devnet/security/security_zone/mpsb05-13.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2005-12-20

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT