Boletines de Vulnerabilidades

int(260)

Desbordamiento de búfer en Sun ONE Application Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	SunONE (iPlanet) Application Server 6.x
Descripción
Se ha descubierto un desbordamiento de búfer en el módulo Connector del servidor web Sun ONE Application Server (anteriormente iPlanet Enterprise Server). Dicho módulo (gxnsapi6.dll) es un plugin NSAPI que integra el servidor web Sun ONE con el Application Server. Las peticiones URL entrantes via HTTP son gestionadas por este módulo y una falta de comprobación del tamaño de los datos de entrada causa el desbordamiento. Explotando esta vulnerabilidad, un atacante remoto puede obtener el control del servidor web.
Solución
Actualización de software Aplique el parche proporcionado por el fabricante http://wwws.sun.com/software/download/products/3e3afb89.html
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun ONE Application Server, Enterprise Edition 6.5 Service Pack 1 http://wwws.sun.com/software/download/products/3e3afb89.html @stake Advisory Archive: http://www.atstake.com/research/advisories/2003/a031303-1.txt