Отказ в обслуживании в Sun Java System Calendar Server

Дата публикации:
27.04.2009
Дата изменения:
27.04.2009
Всего просмотров:
2322
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Sun Java System Calendar Server 6.x
Уязвимые версии:
Sun ONE Calendar Server 6.0
Sun Java System Calendar Server 6 2005Q4 и более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке большого количества HTTP запросов, содержащих некорректное значение в параметре "tzid". Удаленный пользователь может аварийно завершить работу Web сервера. Пример:

https://[host]:3443/?tzid=crash

URL производителя: www.sun.com

Решение: Установите исправление с сайта производителя.

SPARC Platform

  • Sun Java System Calendar Server 6.3: установите исправление121657-30
x86 Platform
  • Sun Java System Calendar Server 6.3: установите исправление121658-30
Linux
  • Sun Java System Calendar Server 6.3: установите исправление121659-30


Ссылки: Security Vulnerability in Sun Java System Calendar Server 6.3 May Allow Denial of Service (DoS)
http://www.coresecurity.com/content/sun-calendar-express
или введите имя

CAPTCHA