Boletines de Vulnerabilidades

int(3047)

Boletines de Vulnerabilidades

Obtención de acceso en Sun Java System Web Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java System Web Server
Descripción
Se ha descubierto una vulnerabilidad en en el servidor web Sun Java System. La vulnerabilidad reside en un error cuando revoca certificados de cliente. Un atacante local o remoto podría ganar acceso a ciertas instancias del servidor web.
Solución
Actualización de software Sun (102822) Sun Java System Web Server 6.1 / SPARC / Service Pack 7 http://www.sun.com/download/products.xml?id=45c90ca9 Sun Java System Web Server 6.1 / SPARC / patch 116648-19 Sun Java System Web Server 6.1 / x86 / Service Pack 7 http://www.sun.com/download/products.xml?id=45c90ca9 Sun Java System Web Server 6.1 / x86 / patch 116649-19 Sun Java System Web Server 6.1 / Linux / Service Pack 7 http://www.sun.com/download/products.xml?id=45c90ca9 Sun Java System Web Server 6.1 / Linux / patch 118202-11 Sun Java System Web Server 6.1 / AIX / Service Pack 7 http://www.sun.com/download/products.xml?id=45c90ca9 Sun Java System Web Server 6.1 / HP-UX / Service Pack 7 http://www.sun.com/download/products.xml?id=45c90ca9 Sun ONE Web Server 6.1 / HP-UX / patch 121510-03 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (102822) http://sunsolve.sun.com/search/document.do?assetkey=1-26-102822-1