int(4481)

Boletines de Vulnerabilidades


Denegación de servicio en Sun Java System Directory Server

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Sun Java System Directory Server Enterprise Edition 5
Sun Java System Directory Server 5.2

Descripción

Se ha descubierto una vulnerabilidad en Sun Java System Directory Server.

Un atacante remoto podría causar una denegación de servicio mediante la creación de peticiones LDAP especialmente diseñadas.

Solución



Actualización de software

Sun (250086)
Paquetes Nativos:
Solaris SPARC / patch 116837-04 o posterior
Solaris X86 / patch 116838-04 o posterior
Linux / patch 118353-04 o posterior
Windows / patch 140608-01 o posterior
PatchZIP:
Solaris SPARC / patch 138135-01 o posterior
Solaris x86 / patch 138136-01 o posterior
Linux / patch 138137-01 o posterior
Windows / patch 138138-01 o posterior
HP-UX / patch 138139-01 o posterior
AIX / patch 138140-01 o posterior
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Sun Alert Notification (250086)
http://sunsolve.sun.com/search/document.do?assetkey=1-66-250086-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2009-02-17

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT