漏洞信息详情

Sun Java System Application Server反向SSL代理插件"中间人"漏洞

• CNNVD编号：CNNVD-200512-151
• 危害等级： 低危
  
• CVE编号： CVE-2005-4046
• 漏洞类型： 设计错误
• 发布时间： 2005-12-07
• 威胁类型： 远程
• 更新时间： 2005-12-07
• 厂        商： sun
• 漏洞来源： Sun

漏洞简介

Sun Java System Application Server Standard Edition 7 2004Q2、Application Server Enterprise Edition 8.1 2005Q1和Sun ONE Application Server 7 Standard Edition的反向SSL代理插件中的未指定漏洞(用在多个Web服务器中)，远程攻击者可以执行中间人(MITM)攻击并\"泄漏数据隐私\"。

漏洞公告

参考网址

来源: VUPEN

名称: ADV-2005-2753

链接:http://www.frsirt.com/english/advisories/2005/2753

来源: SUNALERT

名称: 102012

链接:http://sunsolve.sun.com/searchproxy/document.do?assetkey=1-26-102012-1

来源: SECUNIA

名称: 17873

链接:http://secunia.com/advisories/17873

来源: BID

名称: 15728

链接:http://www.securityfocus.com/bid/15728

来源: SECTRACK

名称: 1015312

链接:http://securitytracker.com/id?1015312

受影响实体

• Sun Java_system_application_server 7.0  
• Sun Java_system_application_server 8.1::Enterprise  
• Sun One_application_server 7.0::Standard  

补丁

暂无