CVE-2009-2445explotación observada

CVE-2009-2445

Publicada el · Actualizada el

25Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendepss 2.5%
de la publicación al arma
Publicada en NVD13 jul
VulnCheck+5412d
probabilidad de explotación
2.5%top 16% de las CVE
explotación observada
síVulnCheck
Oracle iPlanet Web Server (formerly Sun Java System Web Server or Sun ONE Web Server) 6.1 before SP12, and 7.0 through Update 6, when running on Windows, allows remote attackers to read arbitrary JSP files via an alternate data stream syntax, as demonstrated by a .jsp::$DATA URI.
Productos afectados
n/a · n/a
Referencias
http://isowarez.de/SunOne_Webserver.txthttp://jvndb.jvn.jp/jvndb/JVNDB-2009-002069http://jvn.jp/en/jp/JVN47124169/index.htmlhttp://secunia.com/advisories/35701http://securitytracker.com/id?1022511http://sunsolve.sun.com/search/document.do?assetkey=1-26-266429-1http://www.osvdb.org/55655http://www.vupen.com/english/advisories/2009/1786