CVE-2010-0360

Kritik

Təsvir

Sun Java System Web Server (SJWS) 7.0 Update 7 versiyası uzaqdakı hücumçulara uzun URI və çoxlu sayda boş başlıqlar ehtiva edən yanlış formalaşdırılmış HTTP TRACE sorğusu vasitəsilə yığınlaqdakı (heap) yaddaş sahələrini yenidən yazmağa və yaddaş sahələrinin məzmununu aşkar etməyə imkan verir; bu, "daşma" (overflow) ilə əlaqədardır. QEYD: bu, CVE-2010-0272 və CVE-2010-0273 ilə üst-üstə düşə bilər.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

MəhsulSun Java System Web Server

Dərc20 yan 2010

İlk görülmə20 yan 2010

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sun java_system_web_server	7.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.