int(1622)

Boletines de Vulnerabilidades


Vulnerabilidad en Sun ONE Application Server

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de la visibilidad
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Sun ONE Application Server 6.5 SP1 <=Maintenance Update 6

Descripción

Se ha descubierto una vulnerabilidad en Sun ONE Application Server 6.5 SP1 Maintenance Update 6.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto obtener acceso a ficheros del sistema.

Solución



Actualización de software

Sun
Sun ONE Application Server 6.5 SP1 Maintenance Update 7
http://www.sun.com/download/products.xml?id=42127fa5

Identificadores estándar

Propiedad Valor
CVE CAN-2005-1889
BID

Recursos adicionales

Sun(sm) Alert Notification 101690
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101690-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2005-06-07
1.1 CAN añadido 2005-07-07

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT