信息提供：

安全公告（或线索）提供热线：51cto.editor@gmail.com

漏洞类别：

透露敏感信息

攻击类型：

远程攻击

发布日期：

2006-08-25

更新日期：

2006-08-28

受影响系统：

Sun Java System Content Delivery Server 4.x
Sun Java System Content Delivery Server 5.x

安全系统：

无

漏洞报告人：

厂商

漏洞描述：

Secunia Advisory:SA21628

Sun Java System Content Delivery Server被报告一个漏洞，该漏洞可被恶意攻击者操作揭露敏感信息。
该漏洞是由一个未指明错误引起，在受影响系统下可被操作揭露任意文件目录。

测试方法：

无

解决方法：

提供补丁。
-- SPARC Platform --
Sun Java System Content Delivery Server 4.0 and 4.1 (for Solaris 9):
提供补丁4.0_2004Q1_IR9_P1或更新的版本。
Sun Java System Content Delivery Server 5.0 (for Solaris 9 and 10):
提供补丁5.0_2005Q4_IR2_P1或更新的版本。
-- x86 Platform --
Sun Java System Content Delivery Server 4.0 and 4.1 (for Solaris 9):
提供补丁4.0_2004Q1_IR9_P1或更新的版本。
Sun Java System Content Delivery Server 5.0 (for Solaris 9 and 10):
提供补丁5.0_2005Q4_IR2_P1或更新的版本。
-- Hewlett-Packard HP-UX 11i --
Sun Java System Content Delivery Server 4.0 and 4.1:
提供补丁4.0_2004Q1_HP_P1或更新的版本。

　　推荐阅读

　　Sun Solaris对mozilla升级

信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：安全旁路 跨站脚本攻击 透露敏感信息 拒绝服务攻击 系统攻击攻击类型：远程攻击发布日期：2006-08-25更新日期：2006-08-28受影响系统>>>详细阅读

本文标题：Sun Java系统目录传送服务任意文件暴露漏洞

地址：http://www.17bianji.com/anquan/buding/3065.html

 1/2    1