Спуфинг атака в Sun Java JDK / JRE
| Дата публикации: | 17.07.2009 |
| Дата изменения: | 31.08.2009 |
| Всего просмотров: | 2159 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Спуфинг атака |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Sun Java JDK 1.6.x
Sun Java JRE 1.6.x / 6.x |
| Уязвимые версии: Sun Java JDK 1.6.x Sun Java JRE 1.6.x / 6.x Описание:
Уязвимость существует из-за ошибки при обработке определенных XML подписей. Подробное описание уязвимости: URL производителя: www.sun.com Решение: Установите исправление JDK и JRE 6 Update 15 с сайта производителя. Журнал изменений:
31.08.2009 |
|
| Ссылки: | A Security Vulnerability With Verifying HMAC-based XML Digital Signatures in the XML Digital Signature Implementation Included With the Java Runtime Environment (JRE) may Allow Authentication to be Bypassed |
|
|
http://www.kb.cert.org/vuls/id/MAPG-7TSKXQ |