Дата публикации: | 11.01.2002 |
Всего просмотров: | 1085 |
Опасность: | |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Описание: | BEA Systems WebLogic Server – Web и wireless сервер для Windows и большинства Unix и Linux вариантов.
Можно дистанционно разрушить систему, выполняющую BEA Systems Weblogic Server, предоставляя несколько раз URL с запросом MS DOS имени с добавлением в конец расширения .jsp. Пример: www.example.com/aux.jsp Для восстановления нормальной работы сервера потребуется жесткая перезагрузка. Уязвимость найдена в BEA Systems Weblogic Server 6.1 Для устранения скачайте SP2: http://commerce.beasys.com |
Ссылки: | Источник |
|
http://www.bea.com/products/weblogic/server/index.shtml |