|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
 |
|
|
|
|
| Безопасность |
 | |
 |
|
|
10.02.2009 05:24 |
| |
Множественные уязвимости в CA Cohesion Application Configuration Manager |
 |
10 февраля, 2009
Программа: CA Cohesion Application Configuration Manager 4.5
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести XSS нападение, получить доступ к важным данным и вызвать отказ в обслуживании.
Уязвимости существуют из-за использования уязвимой версии Apache Tomcat. Подробное описание уязвимостей:www.securitylab.ru/vulnerability/241726.phpwww.securitylab.ru/vulnerability/293689.phpwww.securitylab.ru/vulnerability/297687.phpwww.securitylab.ru/vulnerability/297874.phpwww.securitylab.ru/vulnerability/301352.phpwww.securitylab.ru/vulnerability/301353.phpwww.securitylab.ru/vulnerability/312070.php
URL производителя: www.ca.com/us/products/product.aspx?id=5955
Решение: Установите исправление RO04648 с сайта производителя.
URL адреса: https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=197540http://community.ca.com/blogs/casecurityresponseblog/archive/2009/01/23.aspx
CVE: CVE-2005-2090CVE-2005-3510CVE-2006-3835CVE-2006-7195CVE-2006-7196CVE-2007-0450CVE-2007-1355CVE-2007-1358CVE-2007-1858CVE-2007-2449CVE-2007-2450CVE-2007-3382CVE-2007-3385CVE-2007-3386CVE-2008-0128
|
 |
|
|
|
| Новости по теме |
 | |
 |
|
|
|
|