jenhaoliu
|
分享:
x0
|
[漏洞修補] SunONE Web Server May Allow Remote Users to Conduct HTTP
漏洞名稱: SunONE Web Server May Allow Remote Users to Conduct HTTP Response Smuggling Attacks 漏洞編號: ICST-CA-2005-117 漏洞說明: SunONE有潛在風險,當它搭配某些特定Gateway或proxy伺服器時,可能遭受HTTP request smuggling attacks 影響平台: Linux (Red Hat Enterprise) UNIX (AIX) UNIX (HP/UX) UNIX (Solaris - SunOS) Windows (2000) Windows (XP) 影響狀況: 視搭配使用的Gateway及proxy伺服器而有所不同,可能造成intermediate cache被竄改, 避過應用層的安全措施,或XSS攻擊 解決方案: 目前尚無確切解決方案 參考資料: security tracker
|