 |
Sun Java系统服务器嵌入式HTTP请求处理漏洞 |
|
|
| Sun Java系统服务器嵌入式HTTP请求处理漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-26 15:19:04 |
|
2006-12-2 13:51:37
发布日期：2006-11-30
更新日期：2006-12-01
受影响系统：Sun Java System Application Server 8.1 2005 Q1
Sun Java System Application Server 7 2004Q2
Sun Java System Web Server 6.1 2005Q1
Sun Java System Web Server 6.0
Sun Java System Proxy Server 4.0
Sun Java System Proxy Server 3.6 描述：
BUGTRAQ ID: 21371
Sun Java系统应用和WEB服务器都是与J2EE平台兼容的应用服务器。
Sun Java System Application Server在处理HTTP请求时存在漏洞，远程攻击者可能利用此漏洞执行各种攻击。
如果Sun Java System Application Server或Sun Java System Web Server使用Sun Java System Proxy Server的话，由于未能正确地实现HTTP/1.1 RFC标准，可能导致嵌入式HTTP请求（HRS）攻击，允许远程非特权用户破坏Web缓存、劫持会话、执行跨站脚本（CSS或XSS）攻击或绕过Web应用防火墙保护。
<*来源：Sun Alert Notification
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102574-1
*>
建议：
厂商补丁：
Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-102574）以及相应补丁:
Sun-Alert-102574：A Security Vulnerability in the Solaris Kernel May Allow a Denial of Service (DoS) Condition to Occur
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102574-1
|
|
| 文章录入：admin 责任编辑：admin |
|
|
上一篇文章： Sun Java运行时环境信息泄露漏洞
下一篇文章： 苹果发布安全升级文件修复Java中的漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
