Detalji

Uočen je niz sigurnosnih propusta kod programskog paketa java-1.4.2-ibm-sap. Udaljeni ih napadači mogu iskoristiti za otkrivanje osjetljivih podataka , izvođenje DoS napada, izmjenu podataka i pristup sustavu.

Paket: java-1.4.2-ibm-sap
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 8.7
Problem: nespecificirana pogreška, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: izmjena podataka, neovlašteni pristup sustavu, otkrivanje osjetljivih informacija, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3389, CVE-2011-3545, CVE-2011-3547, CVE-2011-3548, CVE-2011-3549, CVE-2011-3552, CVE-2011-3556, CVE-2011-3557, CVE-2011-3560
Izvorni ID preporuke: RHSA-2012:0343-01
Izvor: Red Hat
 
Problem:
Propusti su posljedica nepravilnosti u SSL protokolu te višestrukih nespecificiranih pogrešaka u komponenti Java Runtime Environment.
Posljedica:
Napadačima spomenuti nedostaci omogućuju neovlašteni pristup, izazivanje stanja uskraćivanja usluge te utjecaj na integritet i dostupnost podataka.
Rješenje:
Korisnicima se preporuča korištenje novih programskih rješenja.

Izvorni tekst preporuke
Idi na vrh