int(1119)

Boletines de Vulnerabilidades


Vulnerabilidades de desbordamiento de búfer en Sun Java System Web Proxy Server

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado UNIX
Software afectado Sun Java System Web Proxy Server 3.6 Service Pack 4

Descripción

Se han descubierto múltiples vulnerabilidades de desbordamiento de búfer en la versión 3.6 Service Pack 4 de Sun Java System Web Proxy Server.

La explotación de estas vulnerabilidades podría permitir a un atacante remoto ejecutar código arbitrario con los privilegios con los que se este ejecutando el servidor.

Solución



Actualización de software

Sun Java System Web Proxy Server
Sun Java System Web Proxy Server 3.6 Service Pack 5
http://wwws.sun.com/software/download/products/4149bc42.html

Identificadores estándar

Propiedad Valor
CVE CAN-2004-1350
BID

Recursos adicionales

Sun(sm) Alert Notification 57606
http://sunsolve.sun.com/search/document.do?assetkey=1-26-57606-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2004-11-02
1.1 CAN añadido 2005-04-20

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT