SOAP-Abfragen legen Server lahm
Amit Klein von Sanctum berichtet von einem Problem in diversen SOAP-Servern, das zu einem Denial-of-Service-Angriff missbraucht werden kann.
Von
Amit Klein von Sanctum berichtet von einem Problem in diversen SOAP-Servern. Durch spezielle Anfragen an einen Web-Service auf SOAP-Basis kann ein Angreifer den Server lahmlegen. Betroffen sind laut Klein unter anderem:
- Macromedia ColdFusion/MX 6.0 und 6.1
- Macromedia ColdFusion/MX 6.0 und 6.1 J2EE
- Macromedia JRun 4.0
- Sun Java System Application Server 7
Macromedia und Sun stellen eigene Advisories und Updates bereit. Laut Klein sind jedoch vermutlich auch andere SOAP-Server betroffen.
Siehe dazu auch: (ju)
- Security Advisory auf Bugtraq
- Security Advisory von Macromedia
- Security Advisory von Sun
