jenhaoliu

|
分享:
x0
|
[漏洞修补] SunONE Web Server May Allow Remote Users to Conduct HTTP
漏洞名称: SunONE Web Server May Allow Remote Users to Conduct HTTP Response Smuggling Attacks 漏洞编号: ICST-CA-2005-117 漏洞说明: SunONE有潜在风险,当它搭配某些特定Gateway或proxy伺服器时,可能遭受HTTP request smuggling attacks 影响平台: Linux (Red Hat Enterprise) UNIX (AIX) UNIX (HP/UX) UNIX (Solaris - SunOS) Windows (2000) Windows (XP) 影响状况: 视搭配使用的Gateway及proxy伺服器而有所不同,可能造成intermediate cache被窜改, 避过应用层的安全措施,或XSS攻击 解决方案: 目前尚无确切解决方案 参考资料: security tracker
|