动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章

 Sun Java System Access Manager本地绕过验证漏洞

作者:51CTO.COM 来源:51CTO.COM  
阅读 1465 人次 , 2006-3-18 17:51:00 



信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

设计漏洞

攻击类型:

本地攻击

发布日期:

2006-02-03

更新日期:

2006-02-03

受影响系统:

Sun Java System Access Manager 7.0 2005Q4 Solaris x

Sun Java System Access Manager 7.0 2005Q4 Solaris S

Sun Java System Access Manager 7.0 2005Q4 Linux

安全系统:

漏洞报告人:

Sun

漏洞描述:

BUGTRAQ  ID: 16474

Sun Java System是流行的Java运行环境。

Sun Java System Access Manager对访问控制的处理上存在漏洞,本地特权用户可能利用此漏洞绕过访问控制非授权获取访问。

本地以root登录的用户可以使用amadmin命令行工具以最高权限管理Access Manager。

<*链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-102140-1

*>

测试方法:



解决方法:

厂商补丁:

Sun

---

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

SPARC

patch 120954-01

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120954-01-1

x86

patch 120955-01

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120955-01-1

LINUX

patch 120956-01

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120956-01-1 

(  

 本文Tagsaccess  病毒  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:HP-UX ftpd拒绝服务漏洞
· 下一篇:Microsoft Internet Explorer ActiveX控件禁止设置绕过漏洞
· 盖茨归结安全问题 急待解决四个方面
· 服务器安全之IPSEC:易忽视的防火墙
· Microsoft Internet Explorer WMF图形解析内存破坏漏洞
· 我国将建电脑病毒预警平台
· 20个漏洞未修复 IE浏览器又现新安全漏洞


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077