Security Lab

Отказ в обслуживании в Sun Java Web Proxy Server

Дата публикации:11.09.2005
Всего просмотров:1713
Опасность:
Средняя
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Sun Java Web Proxy Server 3.6 Service Pack 7 и более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы.

Удаленный пользователь может послать специально сформированный запрос и вызвать отказ в обслуживании приложения. В некоторых случаях атакующий может заставить приложение потребить все доступные ресурсы на системе. Подробности уязвимости не сообщаются.

URL производителей: www.sun.com

Решение: Установите исправление с сайта производителя.
http://www.sun.com/download/products.xml?id=42fa5c49

Ссылки: Denial of Service Vunerabilities in Sun Java Web Proxy Server
HTTP Request Smuggling атака в различных proxy и web серверах
Переполнение буфера в Sun Java System Web Proxy Server
Выполнение произвольного кода в Web Proxy Server