Macromedia JRun, odkrytí citlivých informací a DoS
19.12.2005Adobe vydalo kumulativní patch pro JRun server verze 4.0. Záplata opravuje dvě zranitelnosti. První chybu může vzdálený útočník zneužít k získání zdrojového kódu serveru zadáním speciálně upraveného URL. Druhá chyba je způsobena nesprávným zpracováním dlouhých URL a hlaviček a umožní vzdálenému útočníkovi provést útok typu Denial of Service. Záplaty jsou již k dispozici na stránkách výrobce.
Zpět