Отказ в обслуживании

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Производитель ПО

Oracle

Наименование ПО

JavaTM Platform (6, 6 U2)

Описание

Уязвимость в Java Secure Socket Extension (JSSE) в Sun JDK, JRE и SDK при использовании JSSE для поддержки SSL/TLS позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерная загрузка CPU), используя некоторые запросы SSL/TLS handshake.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/index.html

Ссылки

SUNALERT (102997): http://sunsolve.sun.com/search/document.do?assetkey=1-26-102997-1

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости