|
 |
|
Interstage HTTP Server Mehrere Sicherheitslücken
|
|
|
|
|
Secunia Advisory:
|
SA28606
|
|
|
Herausgegeben:
|
2008-01-22
|
|
|
Gefahrenstufe:
|
Mittelgradig kritisch
|
|
Auswirkung:
|
Cross-Site-Scripting
DoS
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Teilweise gelöst
|
|
| Software: | Interstage Application Server 5.x
Interstage Application Server 6.x
Interstage Application Server 7.x
Interstage Application Server 8.x
Interstage Application Server 9.x
Interstage Apworks 6.x
Interstage Apworks 7.x
Interstage Apworks 8.x
Interstage Business Application Server 8.x
Interstage Job Workload Server 8.x
Interstage Studio 8.x
Interstage Studio 9.x
|
| | CVE reference: | CVE-2006-5752 (Secunia mirror)
CVE-2007-1863 (Secunia mirror)
CVE-2007-3304 (Secunia mirror)
CVE-2007-3847 (Secunia mirror)
|
|
|
|
|
|
Beschreibung:
Fujitsu hat einige Sicherheitslücken in Interstage HTTP Server eingeräumt, die böswillige Personen ausnutzen können, um einen DoS (Denial of Service) zu verursachen oder Cross-Site-Scripting-Attacken durchzuführen.
1) Einige Fehler im HTTP Server können ausgenutzt werden, um einen DoS zu verursachen oder Cross-Site-Scripting-Attacken durchzuführen.
Weitere Informationen:
SA26273
SA26636
2) Ein unspezifizierter Fehler beim Empfang von bestimmten Anfragen kann ausgenutzt werden, um einen DoS zu verursachen.
Dies betrifft Windows-Systeme mit den folgenden installierten Korrekturen:
* TP08940
* TP38940
3) Ein unspezifizierter Fehler bei der Verwendung von SSL kann ausgenutzt werden, um einen DoS zu verursachen.
Dies betrifft Systeme mir den folgenden installierten Korrekturen.
* T023AS-03
Bitte beachten Sie das Advisory des Herstellers für einen Liste von betroffenen Produkten.
Lösung:
Der Hersteller hat Patches für bestimmte Versionen herausgegeben. Bitte beachten sie das Advisory des Herstellers für eine Patch-Matrix.
Gemeldet und/oder entdeckt von:
2, 3) Gemeldet durch den Hersteller.
Original Advisory:
http://www.fujitsu.com/global/support...ty/products-f/interstage-200802e.html
Andere Referenzen:
SA26273:
http://secunia.com/advisories/26273/
SA26636:
http://secunia.com/advisories/26636/
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
4 Related Secunia Security Advisories
|
|
|
1. Interstage HTTP Server mod_imap Cross-Site-Scripting-Sicherheitslücke
|
|
2. Interstage Application Server Preisgabe des vollständigen Pfades
|
|
3. Interstage Application Server Mehrere Sicherheitslücken
|
|
4. Interstage Application Server Cross-Site-Scripting-Sicherheitslücke
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
