Boletines de Vulnerabilidades

int(4436)

Boletines de Vulnerabilidades

Acceso no autorizado en Sun Java System Application Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java System Application Server 8.1 Sun Java System Application Server 8.2
Descripción
Se ha descubierto una vulnerabilidad en Sun Java System Application Server 8. Un atacante remoto podría acceder a los ficheros de configuración de la Aplicación Web en los directorios WEB-INF y META-INF mediante métodos no especificados.
Solución
Actualización de software Sun (245446) Sun Java System Application Server 8.1 / Solaris SPARC / patch 119166-35 (Enterprise Ed. SVR4) o 119169-28 (Enterprise Ed. file-based) o 119173-28 (Platfom Ed. file-based) o posterior Sun Java System Application Server 8.2 / Solaris SPARC / patch 124672-09 (Enterprise Ed. SVR4) o 124675-08 (Enterprise Ed. file-based) o 124679-08 (Platfom Ed. file-based) o posterior Sun Java System Application Server 8.1 / Solaris x86 / patch 119167-35 (Enterprise Ed. SVR4) o 119170-28 (Enterprise Ed. file-based) o 119174-28 (Platfom Ed. file-based) o posterior Sun Java System Application Server 8.2 / Solaris x86 / patch 124673-09 (Enterprise Ed. SVR4) o 124676-08 (Enterprise Ed. file-based) o 124680-08 (Platfom Ed. file-based) o posterior Sun Java System Application Server 8.1 / Linux / patch 119168-35 (Enterprise Ed. package-based) o 119171-28 (Enterprise Ed. file-based) o 119175-28 (Platfom Ed. file-based) o posterior Sun Java System Application Server 8.2 / Linux / patch 124674-09 (Enterprise Ed. package-based) o 124677-08 (Enterprise Ed. file-based) o 124681-08 (Platfom Ed. file-based) o posterior Sun Java System Application Server 8.1 / Windows / patch 119172-28 (Enterprise Ed. file-based) o 119176-28 (Platfom Ed. file-based) o 122848-20 (Enterprise Ed. package-based) o posterior Sun Java System Application Server 8.2 / Windows / patch 124678-08 (Enterprise Ed. file-based) o 124682-08 (Platfom Ed. file-based) o 124684-10 (Enterprise Ed. package-based) o posterior
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (245446) http://sunsolve.sun.com/search/document.do?assetkey=1-66-245446-1