W JBoss jBPM wykryto luki, które umożliwiają zdalnemu użytkownikowi uzyskanie dostępu do potencjalnie ważnych danych i uruchomienie w systemie dowolnej aplikacji.
Luka znajduje się w HSQLDB. Zdalny użytkownik może uruchomić dowolne aplikacje w systemie z prawami procesu Jboss. Lukę wykryto również w klasie org.jboss.web.WebServer.
Zdalny użytkownik, przy pomocy specjalnie utworzonego żądania HTTP, może uzyskać dostęp do potencjalnie ważnych danych systemowych.
Lukę zawiera oprogramowanie JBoss jBPM 2.0. Aby ją usunąć należy zainstalować ostatnią wersję (2.0.1) ze strony producenta.
Źródło: Dr WEB
W JBoss jBPM wykryto luki
Zabezpieczenia |
Śr, 6 Lip 2005 02:59:11 +0200 |
Autor:
Redakcja
| Czytań: 3665
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.