Security Lab

Отказ в обслуживании в Sun Java System Calendar Server

Дата публикации:27.04.2009
Всего просмотров:2679
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2009-1219
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Sun Java System Calendar Server 6.x
Уязвимые версии:
Sun ONE Calendar Server 6.0
Sun Java System Calendar Server 6 2005Q4 и более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке большого количества HTTP запросов, содержащих некорректное значение в параметре "tzid". Удаленный пользователь может аварийно завершить работу Web сервера. Пример:

https://[host]:3443/?tzid=crash

URL производителя: www.sun.com

Решение: Установите исправление с сайта производителя.

SPARC Platform

  • Sun Java System Calendar Server 6.3: установите исправление121657-30
x86 Platform
  • Sun Java System Calendar Server 6.3: установите исправление121658-30
Linux
  • Sun Java System Calendar Server 6.3: установите исправление121659-30
Ссылки: Security Vulnerability in Sun Java System Calendar Server 6.3 May Allow Denial of Service (DoS)

http://www.coresecurity.com/content/sun-calendar-express