Boletines de Vulnerabilidades

int(3351)

Boletines de Vulnerabilidades

Vulnerabilidad en la funcionalidad redirect en Sun Java System Web Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Sun Java System Web Server 6.1 Sun Java System Web Server 7.0
Descripción
Se ha encontrado una vulnerabilidad en Sun Java Web Server en las versiones 6.1 y 7.0. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría inyectar una cabecera HTTP incorrecta, provocar ataques de splitting de respuestas HTTP y acceder de forma no autorizada a los recursos.
Solución
Actualización de software Sun (103003) Sun Java System Web Server 6.1 / SPARC / Service Pack 8 Sun Java System Web Server 6.1 / x86 / Service Pack 8 Sun Java System Web Server 6.1 / Linux / Service Pack 8 Sun Java System Web Server 6.1 / Windows / Service Pack 8 Sun Java System Web Server 6.1 / HP-UX / Service Pack 8 Sun Java System Web Server 6.1 / AIX / Service Pack 8 http://www.sun.com/download/products.xml?id=4694392a Sun Java System Web Server 6.1 / SPARC / patch 116648-20 Sun Java System Web Server 6.1 / x86 / patch 116649-20 Sun Java System Web Server 6.1 / Linux / patch 118202-12 Sun Java System Web Server 6.1 / Windows / patch 121524-04 Sun Java System Web Server 6.1 / HP-UX / patch 121510-04 Sun Java System Web Server 7.0 / SPARC / Update 1 Sun Java System Web Server 7.0 / x86 / Update 1 Sun Java System Web Server 7.0 / Linux / Update 1 Sun Java System Web Server 7.0 / Windows / Update 1 Sun Java System Web Server 7.0 / HP-UX / Update 1 http://www.sun.com/download/products.xml?id=467713d6 Sun Java System Web Server 7.0 / SPARC / patch 125437-07 Sun Java System Web Server 7.0 / x86 / patch 125438-07 Sun Java System Web Server 7.0 / Linux / patch 125439-07 Sun Java System Web Server 7.0 / Windows / patch 125441-06 Sun Java System Web Server 7.0 / HP-UX / patch 125440-01
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-4164
BID
Recursos adicionales
Sun Alert Notification (103003) http://sunsolve.sun.com/search/document.do?assetkey=1-26-103003-1