标题: 【新闻】Sun Java系统 Web代理服务器FTP子系统堆溢出漏洞 [打印本页]

---

作者: 期待~~    时间: 2009-11-2 13:01     标题: 【新闻】Sun Java系统 Web代理服务器FTP子系统堆溢出漏洞

Sun Java系统 Web代理服务器FTP子系统堆溢出漏洞





受影响系统：
Sun Java System Web Proxy Server 4.0 - 4.0.7

描述：
Sun Java System Web Proxy Server是一款基于WEB的代理服务程序。

Sun Java Web代理服务器的FTP子系统没有正确地处理FTP资源。如果远程攻击者向有漏洞的服务器发送了恶意的HTTP GET请求的话，就可以触发堆溢出，导致执行任意指令。 黑客

厂商补丁：

Sun已经为此发布了一个安全公告（Sun-Alert-242986）以及相应补丁:
Sun-Alert-242986：A Heap Overflow Security Vulnerability in the Sun Java Web Proxy Server
链接：http://sunsolve.sun.com/search/p ... etkey=1-66-242986-1 [url=http://www.3ast.com.cn]网络安全

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)

Powered by Discuz! 7.2