Boletines de Vulnerabilidades

int(4)

Divulgación de información en Apache Tomcat
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	HP HP-UX Sun Solaris 9 Sun Solaris 10
Descripción
Existe una vulnerabilidad en Apache Tomcat por la que un potencial atacante remoto puede llegar a provocar la divulgación de los contenidos de los directorios que maneje. Al parecer, esta vulnerabilidad afecta a Apache Tomcat 3.2.x en sistemas HP-UX 11.04 (VVOS). No se conoce todavía si existen otros sistemas afectados.
Solución
Actualización de software HP Patch PHSS_27922 http://itrc.hp.com Sun (239312) Solaris 10 / SPARC / patch 122911-12 Solaris 10 / x86 / patch 122912-12 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CAN-2002-1394
BID	6562
Recursos adicionales
BID: 5838 http://online.securityfocus.com/bid/5838 Sun Alert Notification (239312) http://sunsolve.sun.com/search/document.do?assetkey=1-66-239312-1