| 网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 |
|
| Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道 |
发布日期：2007-08-22 网管联盟bitsCN@com
更新日期：2007-08-23
受影响系统：
网管u家u.bitscn@com
Sun Java System Application Server 9.0_0.1 (build b02-p01) 网管网www_bitscn_com
描述：
-------------------------------------------------------------------------------- 网管网www.bitscn.com
BUGTRAQ ID: 25400
Sun Java系统应用服务器是与J2EE平台兼容的应用服务器。
网管网www_bitscn_com
Sun应用服务器处理SSL的设置时存在漏洞，远程攻击者可能利用此漏洞非授权访问应用系统。
Sun服务器使用Sun管理控制台控制和更改SSL密码，而通过管理用户界面更改ORB监听程序（SSL和SSL_MutualAuth）不能确保在软件中也做了相应的更改，在重启服务/域后所有的SSL设置仍为默认，也就是允许所有协议和密码。这意味着无论在应用服务器的SUN管理用户界面做了何种选择，都不会影响SSL设置。 网管网www.bitscn.com
<*来源：Fred Donovan （fred@donovannetworks.com）
链接：http://marc.info/?l=bugtraq&m=118779611129907&w=2 网管下载dl.bitscn.com
*>
建议： 中国网管论坛bbs.bitsCN.com
-------------------------------------------------------------------------------- 网管u家u.bitsCN.com
厂商补丁： 网管下载dl.bitscn.com
Sun
--- 网管论坛bbs_bitsCN_com
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： 网管联盟bitsCN@com
http://sunsolve.sun.com/security
网管u家u.bitscn@com
|
0
|
评论加载中…
