CVE-2006-3127

Yüksek

Açıklama

Sun Java Enterprise System 2003Q4 ile 2005Q1 arası ve Java System Directory Server 5.2 sürümlerinde kullanılan Network Security Services (NSS) 3.11 sürümündeki bellek sızıntısı, uzaktaki saldırganların çok sayıda RSA kriptografik işlemi gerçekleştirerek hizmet reddine (bellek tüketimi) neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSun Java Enterprise System
Yayın21 Haz 2006
İlk görülme21 Haz 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sun java_enterprise_system2003q4, 2004q2, 2005q1—
sun java_system_directory_server5.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-3127 · Sun Java Enterprise System · Dark Radar