freestone-carryout
freestone-carryout
freestone-carryout
freestone-carryout
Visar inlägg med etikett Solaris. Visa alla inlägg
Visar inlägg med etikett Solaris. Visa alla inlägg

Ny OpenSSL brist funnen i Sun Solaris

tisdag 9 december 2008 by Iztari
, , ,

Sun SolarisEn säkerhetsbrist, som upptäckes av Sun, beror på en ospecificerad brist i OpenSSL PKCS#11 engine. Denna kan utnyttjas för att avbryta en SSL-session genom att krascha funktionerna "RSA_sign" och "RSA_verify".

Påverkade versioner:

  • Solaris 10 för SPARC samt x86.

Källa: Sun


0 kommentarer

Flertalet sårbarheter i webbservern Tomcat 4.0

onsdag 2 juli 2008 by Iztari
, , , , , , , ,

Ett flertal säkerhetsbrister har upptäckts i webbservern Tomcat 4.0 som skeppas med Sun Solaris 9 och 10. Sårbarheterna kan utnyttjas till bland annat: tillgänglighetsattack (DoS), Cross-site Scripting (XSS), exekvering av godtyckligt webbskript eller HTML, obehörig åtkomst till filer samt känslig information.

Påverkade versioner:
  • SPARC
  • x86:
  • Solaris 9
  • Solaris 10 utan patch 122911-12
  • Solaris 10 utan patch 122912-12

1 kommentarer