Разглашение информации

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Производитель ПО

Oracle Solaris

Наименование ПО

Solaris Kernel (any)

Описание

Уязвимость существует в компоненте CDCServlet в Sun Java System Access Manager (при включенной функции междоменного единого входа (CDSSO)) из-за возможности предоставления "policy advice" не тому клиенту. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить доступ к конфиденциальной информации.

Как исправить

Необходимо установить обновления 120956-10, 126359-03, 126357-03, 120954-10, 126358-03, 120955-10, 124296-10, 126371-10, 140504-03, 126356-03.

Ссылки

Источник: CVE
Наименование: CVE-2009-2713
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2713

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости