Sun Java System Web和Application Server远程拒…

发布日期：2004-11-02
更新日期：2004-11-05

受影响系统：

Sun Java System Application Server 7.0 Standard Edition
Sun Java System Application Server 7.0 Platform Edition
Sun Java System Application Server 7.0 Enterprise Edition
Sun Java System Web Server 6.1 SP1
Sun Java System Web Server 6.0 SP7

描述：

---

BUGTRAQ ID: 11593
CVE(CAN) ID: CVE-2004-2216

Sun Java System Web和Application Server是应用WEB服务程序。

Sun Java System Web和Application Server在处理部分畸形证书时存在问题，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。

目前没有详细漏洞细节提供。

<*链接：http://sunsolve.sun.com/search/document.do?assetkey=1-26-57669-1
*>

建议：

---

厂商补丁：

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Sun Java System Web Server 6.0 SP 8：

http://wwws.sun.com/software/download/products/40968fe6.html

Sun Java System Web Server 6.1 SP 3：

http://wwws.sun.com/software/download/products/415a094d.html

Sun Java System Application Server 7 Standard Edition Update 5：

http://wwws.sun.com/software/download/products/414b472d.html

Sun Java System Application Server Platform Edition 7 Update 5：

http://wwws.sun.com/software/download/products/4151fe59.html

Sun Java System Application Server 7 2004Q2 Update 1：

http://wwws.sun.com/software/download/products/4154c5a5.html

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有