Boletines de Vulnerabilidades

int(3856)

Obtención de información sensible en Sun Java Web Console
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java Web Console 3.0.2 - 3.0.4
Descripción
Se ha descubierto una vulnerabilidad en Sun Java Web Console 3.0.2, 3.0.3 y 3.0.4. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría obtener información sensible como por ejemplo la existencia de ficheros o directorios en directorios de acceso restringido.
Solución
Actualización de software Sun (231526) Solaris 8 / SPARC / patch 136987-01 Solaris 9 / SPARC / patch 125950-07 Solaris 10 / SPARC / patch 125952-07 Solaris 8 / X86 / patch 136986-01 Solaris 9 / X86 / patch 125951-07 Solaris 10 / X86 / patch 125953-07 Linux / patch 125954-07 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-1286
BID	28155
Recursos adicionales
Sun Alert Notification (231526) http://sunsolve.sun.com/search/document.do?assetkey=1-66-231526-1