Sun Microsystems tarafından tasarlanmış bir web sunucusu olan Sun Java System Web Server'da gelişigüzel kod çalıştırılması ile sonuçlanan birtakım açıklıklar tespit edilmiştir.
Sun Microsystems tarafından tasarlanmış bir web sunucusu olan Sun Java System Web Server'da birtakım açıklıklar tespit edilmiştir. İlk hata web sunucusunun "OPTIONS" isteklerini işlemesinde sınır kontrol hatasıdır; uzun http istekleri ile bu açıklık sömürülebilir. İkinci hata "TRACE" isteklerinin işlenmesindeki sınır kontrol hatasıdır ve dinamik bellek taşması ile sonuçlanabilir. Üçüncü açıklık web sunucusunun http isteğindeki "Authorization" başlığını işlemesindeki sınır kontrol hatasından kaynaklanmaktadır. Açıklıkların herhangi birini başarılı olarak kullanan bir saldırgan gelişigüzel kod çalıştırabilir.
Etki:
İstenmeyen kod çalıştırılması
Çözüm:
Açıklık üretici firma tarafından doğrulanmıştır. Açıklığı kapatan güncellemeler henüz yayınlanmamıştır.
Yüksek