|
|
|
|
| Архив новостей |
 |
|
|
|
| Пн |
Вт |
Ср |
Чт |
Пт |
Сб |
Вс |
| |
|
|
|
1 |
2 |
3 |
| 4 |
5 |
6 |
7 |
8 |
9 |
10 |
| 11 |
12 |
13 |
14 |
15 |
16 |
17 |
| 18 |
19 |
20 |
21 |
22 |
23 |
24 |
| 25 |
26 |
27 |
28 |
29 |
30 |
31 |
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
21.01.2009 20:13 |
| |
Множественные уязвимости в Oracle BEA WebLogic Server |
|
21 января, 2009
Программа: Oracle WebLogic Server 10.3Oracle WebLogic Server 10.0 включая MP1Oracle WebLogic Server 9.2 включая MP3Oracle WebLogic Server 9.1Oracle WebLogic Server 9.0Oracle WebLogic Server 8.1 включая SP6Oracle WebLogic Server 7.0 включая SP7
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.
1.Уязвимость существует из-за ошибок проверки границ данных при обработке HTTP запросов в WebLogic компонентах к Web серверам Apache, Sun и IIS. Удаленный пользователь может с помощью специально сформированного HTTP запроса вызвать переполнение буфера и выполнить произвольный код на целевой системе.
2.Уязвимость существует из-за неизвестной ошибки, которая не позволяет применить политики безопасности к Web службам. Подробности уязвимости не сообщаются. Уязвимости подвержен Oracle WebLogic Server 10.3 GA.
3.Уязвимость существует из-за неизвестной ошибки связанной с JSP и сервлетами. Удаленный пользователь может получить доступ к важным данным. Уязвимости подвержен Oracle WebLogic Server версии 9.0 по 10.3 GA.
4.Уязвимость существует из-за неизвестной ошибки в WebLogic Console. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
URL производителя: www.bea.com
Решение: Установите исправление с сайта производителя.
URL адреса: https://support.bea.com/application_content/product_portlets/securityadvisories/2809.htmlhttps://support.bea.com/application_content/product_portlets/securityadvisories/2807.htmlhttps://support.bea.com/application_content/product_portlets/securityadvisories/2810.htmlhttps://support.bea.com/application_content/product_portlets/securityadvisories/2811.htmlhttp://jvn.jp/en/jp/JVN93431860/index.html
CVE: CVE-2008-5457CVE-2008-5459CVE-2008-5460CVE-2008-5461
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
