제목 : Java Web Server Overflow 취약점
위험 구분 : Critical
설명 : Java WebServer 시스템 상에서 원격 악의적 접속자에 의해 서비스 거부 공격 또는 취약한 Web server를 통한 공격이 가능합니다. 본 내용은 사용자의 과다 요청으로 인해 예상치 않은 buffer overflow error 발 생이 가능하며 본 에러로 부터 악의적 사용자는 해당 Web Server를 마비시키 거나 변조된 우회 packet을 이용하여 악의적 코드를 실행 가능 합니다.
영향 범위 내 제품 군 :Sun Java System Web Server version 7.0 Update 6 (7.0U6) and prior
해결 방법
참조
http://www.vupen.com/english/advisories/2009/3024
http://www.intevydis.com/blog/?p=79
댓글 없음:
댓글 쓰기