中国站长下载-为中国站长提供最好最全的建站资源! 首 页发布资源有事留言繁體中文
设为首页
加入收藏
联系我们
 
您当前的位置:中国站长下载 -> 文章中心 -> 数据库区 -> ACCESS -> 文章内容  虚拟主机 域名注册 退出登录 用户管理
栏目导航
· ACCESS · MSSQL
· Mysql · DB2
· ORACLE · SYBASE
· 其他相关
热门文章
· sndvol32 - sndvol3...
· [组图] FLASH:《大话李白》...
· 个人网站到底能赚多...
· [图文] Rundll.exe是病毒吗...
· [组图] Flash:制作MV
· 价值12万元的网站SE...
· 网站创业者,你需要...
· 一个成功的网站设计...
· [图文] FLASH:韩国导航条解...
· 中国网站的赚钱模式...
相关文章
· Cisco Clean Access...
· Sun Solaris 用户手...
· Sun Java系统Web服务...
· Sun Java Web Serve...
Sun Java System Access Manager本地绕过验证漏洞
作者:51CTO.COM  来源:51CTO.COM  发布时间:2006-5-9 16:05:27  发布人:chinazhan

 减小字体 增大字体



信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

设计漏洞

攻击类型:

本地攻击

发布日期:

2006-02-03

更新日期:

2006-02-03

受影响系统:

Sun Java System Access Manager 7.0 2005Q4 Solaris x

Sun Java System Access Manager 7.0 2005Q4 Solaris S

Sun Java System Access Manager 7.0 2005Q4 Linux

安全系统:

漏洞报告人:

Sun

漏洞描述:

BUGTRAQID: 16474

Sun Java System是流行的Java运行环境。

Sun Java System Access Manager对访问控制的处理上存在漏洞,本地特权用户可能利用此漏洞绕过访问控制非授权获取访问。

本地以root登录的用户可以使用amadmin命令行工具以最高权限管理Access Manager。

<*链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-102140-1

*>

测试方法:



解决方法:

厂商补丁:

Sun

---

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

SPARC

patch 120954-01

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120954-01-1

x86

patch 120955-01

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120955-01-1

LINUX

patch 120956-01

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120956-01-1 
(   病毒
 
[] [返回上一页] [打 印] [收 藏]
上一篇文章:Access的跨库查询
∷相关文章评论∷    (评论内容只代表网友观点,与本站立场无关!) [更多评论...]
中国站长下载
中国站长下载

本页只接受PR>=4 IT类站点连接,申请连接,谢谢您们的支持!希望我们的下载站能够真正帮到中国的站长们!
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图
Copyright © 2005-2006 ChinaZhan.Net. All Rights Reserved .