漏洞信息详情
BEA WebLogic Server SSL客户应用程序会话劫持漏洞
漏洞简介
BEA WebLogic Server 7.0 SP7版本, 8.1 SP2 至 SP6, 9.0, 9.1, 9.2 Gold 至 MP2, 以及10.0版本的SSL客户应用程序有时候在其他cipher不能使用时,选择无效cipher,这可能会允许远程攻击者劫持会话。
漏洞公告
参考网址
来源: SECUNIA
名称: 26539
链接:http://secunia.com/advisories/26539
来源: VUPEN
名称: ADV-2007-3008
链接:http://www.frsirt.com/english/advisories/2007/3008
来源: SECTRACK
名称: 1018619
链接:http://securitytracker.com/id?1018619
来源: BEA
名称: BEA07-175.00
链接:http://dev2dev.bea.com/pub/advisory/244
来源: XF
名称: weblogic-cipher-information-disclosure(36322)
链接:http://xforce.iss.net/xforce/xfdb/36322
来源: BID
名称: 25472
链接:http://www.securityfocus.com/bid/25472
受影响实体
- Bea Weblogic_server:8.1:Sp5<!--2000-1-1-->
- Bea Weblogic_server:8.1:Sp6<!--2000-1-1-->
- Bea Weblogic_server:9.0<!--2000-1-1-->
- Bea Weblogic_server:9.1<!--2000-1-1-->
- Bea Weblogic_server:9.2:Mp2<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...