CVE-2006-5201
Açıklama
Sun Solaris üzerindeki (1) NSS; (2) Java JDK ve JRE 5.0 Update 8 ve öncesi, 1.4.2_12'ye kadar olan SDK ve JRE 1.4.x ile 1.3.1_19'a kadar olan SDK ve JRE 1.3.x; (3) JSSE 1.0.3_03 ve öncesi; (4) IPSec/IKE; (5) Secure Global Desktop; ve (6) StarOffice dahil olmak üzere birden fazla paket, üstel değeri 3 olan bir RSA anahtarı kullanıldığında, özet oluşturmadan önce PKCS-1 dolgusunu kaldırır; bu durum uzaktaki saldırganların söz konusu RSA anahtarı tarafından imzalanmış sahte bir PKCS #1 v1.5 imzası oluşturmasına izin verir ve bu ürünlerin PKCS #1 kullanan X.509 ve diğer sertifikaları doğru şekilde doğrulamasını engeller.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun secure_global_desktop | Aralık belirtilmemiş | — |
| sun nss | Aralık belirtilmemiş | — |
| sun staroffice | Aralık belirtilmemiş | — |
| sun solaris | 9.0, 10.0 | — |
| sun sunos | 5.8 | — |
| sun jdk | 1.5.0 | — |
| sun jre | 1.3.1, 1.3.1_2, 1.3.1_03, 1.3.1_04, 1.3.1_05, 1.3.1_06, 1.3.1_07, 1.3.1_08, 1.3.1_09, 1.3.1_10, 1.3.1_11, 1.3.1_12, 1.3.1_13, 1.3.1_14, 1.3.1_15, 1.3.1_16, 1.3.1_17, 1.3.1_18, 1.3.1_19, 1.4.2, 1.4.2_1, 1.4.2_2, 1.4.2_3, 1.4.2_4, 1.4.2_5, 1.4.2_6, 1.4.2_7, 1.4.2_8, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.5.0 | — |
| sun sdk | 1.3.1, 1.3.1_01, 1.3.1_01a, 1.3.1_02, 1.3.1_03, 1.3.1_04, 1.3.1_05, 1.3.1_06, 1.3.1_07, 1.3.1_08, 1.3.1_09, 1.3.1_10, 1.3.1_11, 1.3.1_12, 1.3.1_13, 1.3.1_14, 1.3.1_15, 1.3.1_16, 1.3.1_17, 1.3.1_18, 1.3.1_19, 1.4.2, 1.4.2_1, 1.4.2_2, 1.4.2_3, 1.4.2_4, 1.4.2_5, 1.4.2_6, 1.4.2_7, 1.4.2_8, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12 | — |
| sun jsse | 1.0.3, 1.0.3_01, 1.0.3_02, 1.0.3_03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.