Уязвимость движка JSP Apache Tomcat
Java-новости Уязвимость движка JSP Apache Tomcat
http://www.securityfocus.com/bid/4995
Apache Tomcat — контейнер сервлетов, свободно распространяемый с открытым источником. Он используется для отображения и обработки технологиями Java Servlet и Java Servlet Pages (JSP). Apache Tomcat может использоваться под управлением Unix и Linux, а также в окружении Windows.
Поступили сведения об уязвимости Apache Tomcat для Windows, что приводит к отказам в работе сервиса. Ошибка возникает при попытке обработки Tomcat'ом вредоносных страниц.
Следующий фрагмент кода может привести к сбою в работе движка Tomcat JSP:
new WPrinterJob().pageSetup(null,null);
Уязвимость движка JSP Macromedia JRun
http://www.securityfocus.com/bid/4997
Macromedia JRun — сервер приложений J2EE, применяемый с информационным интернет-сервером IIS (Internet Information Server) 4/5 операционной системы Microsoft Windows. В работе Macromedia JRun была обнаружена ошибка, возникающая при обработке JRun вредоносных JSP страниц.
Следующий фрагмент кода может привести к сбою в работе движка JSP:
new WPrinterJob().pageSetup(null,null);
Атакующий может использовать эту брешь, создав вредоносную страницу на уязвимой системе и затем запросив ее. В результате движок JRun JSP попытается обработать страницу, что вызовет сбой, приводящий к отказу в работе.
Вышла финальная версия Tomcat 4.0.4
http://jakarta.apache.org/site/news.html#0618.1
Команда разработчиков Tomcat объявила о выходе финальной версии Tomcat 4.0.4.
Бинарный и исходный коды доступны по адресу: http://jakarta.apache.org/builds/jakarta-tomcat-4.0/release/v4.0.4/.
Вышла новая версия инструментария Batik 1.5 beta 3
http://marc.theaimsgroup.com/?l=batik-users&m=102448655602610&w=2
Новая версия содержит множество исправлений, добавлена поддержка скриптов и управление безопасностью.
Полный список всех изменений вы найдете в файле http://xml.apache.org/batik/dist/README.txt.
Бинарный код: http://xml.apache.org/batik/dist/batik-1.5beta3.zip.
Исходный код: http://xml.apache.org/batik/dist/batik-src-1.5beta3.zip.
Подготовил Алексей Литвинюк
http://www.securityfocus.com/bid/4995
Apache Tomcat — контейнер сервлетов, свободно распространяемый с открытым источником. Он используется для отображения и обработки технологиями Java Servlet и Java Servlet Pages (JSP). Apache Tomcat может использоваться под управлением Unix и Linux, а также в окружении Windows.
Поступили сведения об уязвимости Apache Tomcat для Windows, что приводит к отказам в работе сервиса. Ошибка возникает при попытке обработки Tomcat'ом вредоносных страниц.
Следующий фрагмент кода может привести к сбою в работе движка Tomcat JSP:
new WPrinterJob().pageSetup(null,null);
Уязвимость движка JSP Macromedia JRun
http://www.securityfocus.com/bid/4997
Macromedia JRun — сервер приложений J2EE, применяемый с информационным интернет-сервером IIS (Internet Information Server) 4/5 операционной системы Microsoft Windows. В работе Macromedia JRun была обнаружена ошибка, возникающая при обработке JRun вредоносных JSP страниц.
Следующий фрагмент кода может привести к сбою в работе движка JSP:
new WPrinterJob().pageSetup(null,null);
Атакующий может использовать эту брешь, создав вредоносную страницу на уязвимой системе и затем запросив ее. В результате движок JRun JSP попытается обработать страницу, что вызовет сбой, приводящий к отказу в работе.
Вышла финальная версия Tomcat 4.0.4
http://jakarta.apache.org/site/news.html#0618.1
Команда разработчиков Tomcat объявила о выходе финальной версии Tomcat 4.0.4.
Бинарный и исходный коды доступны по адресу: http://jakarta.apache.org/builds/jakarta-tomcat-4.0/release/v4.0.4/.
Вышла новая версия инструментария Batik 1.5 beta 3
http://marc.theaimsgroup.com/?l=batik-users&m=102448655602610&w=2
Новая версия содержит множество исправлений, добавлена поддержка скриптов и управление безопасностью.
Полный список всех изменений вы найдете в файле http://xml.apache.org/batik/dist/README.txt.
Бинарный код: http://xml.apache.org/batik/dist/batik-1.5beta3.zip.
Исходный код: http://xml.apache.org/batik/dist/batik-src-1.5beta3.zip.
Подготовил Алексей Литвинюк
Компьютерная газета. Статья была опубликована в номере 25 за 2002 год в рубрике del :: java-новости
