Множественные уязвимости в Sun Java System Web Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке "OPTIONS" запросов. Удаленный пользователь может с помощью слишком длинного пути в запросе вызвать переполнение стека и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости требуется поддержка WebDAV.

2. Уязвимость существует из-за ошибки при обработке "TRACE" запросов. Удаленный пользователь может с помощью специально сформированного запроса вызвать переполнение динамической памяти и получить доступ к потенциально важным данным.

3. Уязвимость существует из-за ошибки при обработке заголовков "Authorization" в "PUT" запросах. Удаленный пользователь может с помощью специально сформированного запроса вызвать переполнение динамической памяти.

URL производителя: www.sun.com

Решение: Способов устранения уязвимости не существует в настоящее время.