Boletines de Vulnerabilidades

int(4278)

Boletines de Vulnerabilidades

Aumento de privilegios en Sun Java System LDAP Java Development Kit
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java System LDAP Java Development Kit Sun Java System Access Manager 7 2005Q4 Sun Java System Access Manager 7.1 Sun Java System Access Manager 6 2005Q1
Descripción
Se ha descubierto una vulnerabilidad en Sun Java System LDAP JDK. La vulnerabilidad reside en un error en la opción de búsqueda. Un atacante remoto podría obtener acceso no autorizado a información de las aplicaciones que usan la librería LDAP JDK mediante métodos no especificados.
Solución
Actualización de software Sun (242246) Sun Java System Access Manager 6 2005Q1 / SPARC / patch 119725-05 o posterior Sun Java System Access Manager 7 2005Q4 / SPARC / patch 119725-05 o posterior Sun Java System Access Manager 7.1 / SPARC / patch 119725-05 o posterior Sun Java System Access Manager 6 2005Q1 / x86 / patch 119725-05 o posterior Sun Java System Access Manager 7 2005Q4 / x86 / patch 119725-05 o posterior Sun Java System Access Manager 7.1 / x86 / patch 119725-05 o posterior Sun Java System Access Manager 6 2005Q1 / Linux / patch 119725-05 o posterior Sun Java System Access Manager 7 2005Q4 / Linux / patch 119725-05 o posterior Sun Java System Access Manager 7.1 / Linux / patch 119725-05 o posterior Sun Java System LDAP JDK 4.20 / patch 138905-01 o posterior Sun Java System LDAP JDK 4.20 / patch 138905-01 o posterior http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (242246) http://sunsolve.sun.com/search/document.do?assetkey=1-66-242246-1