Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
JavaTM Platform 4, Standard Edition
(1.4.2_9)
Описание
Java Runtime Environment (JRE) и Software Development Kit (SDK) позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (JVM не отвечает), используя специально сформированный объект, например, объект font, как показано в JBoss.
Как исправить
Обновление не выпущено.
http://www.oracle.com/technetwork/java/index.html
http://www.oracle.com/technetwork/java/index.html
Ссылки
BUGTRAQ (20051104 Remotely DoSing JBoss 4.0.2 with serialized java objects): http://marc.theaimsgroup.com/?l=bugtraq&m=113113125121878&w=2
BUGTRAQ (20051104 Remotely DoSing JBoss 4.0.2 with serialized java objects): http://marc.theaimsgroup.com/?l=bugtraq&m=113113125121878&w=2
BID (15312): http://www.securityfocus.com/bid/15312
BUGTRAQ (20051104 Remotely DoSing JBoss 4.0.2 with serialized java objects): http://marc.theaimsgroup.com/?l=bugtraq&m=113113125121878&w=2
BID (15312): http://www.securityfocus.com/bid/15312
