Schwachstelle in Suns Java System Application Server
Angreifer könnten in Suns Java System Application Server und Web Server Sicherheitsmaßnahmen umgehen und dadurch an vertrauliche Informationen gelangen.
In Suns Java System Application Server und Web Server hat das Unternehmen eine nicht näher erläuterte Schwachstelle geschlossen. Angreifer könnten Sicherheitsmechanismen umgehen sowie Dateien außerhalb des konfigurierten System-Root-Verzeichnisses auslesen und so an vertrauliche Informationen gelangen.
Betroffen von dem Fehler sind Suns ONE Application Server 7, Java System Application Server 7 2004 Q2, Java System Application Server Enterprise Edition 8.1 2005 Q1 sowie Java System Web Server 6.0 und 6.1 2005 Q1 auf zahlreichen Plattformen. In einer Sicherheitsmeldung verlinkt der Hersteller Updates.
Siehe dazu auch: (dmk)
