Vulnerabilidad en Sun Java Runtime Environment JDK y JRE 6 actualización 3 y anteriores, denegación de servicio o acceso restringido a recursos (CVE-2008-0628)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
06/02/2008
Última modificación:
15/10/2018
Descripción
El código de análisis sintáctico de XML en Sun Java Runtime Environment JDK y JRE 6 actualización 3 y anteriores. Procesa referencias a entidades externas incluso cuando la propiedad "external general entities (entidades generales externas)" es falsa, lo que permite a atacantes remotos llevar a cabo ataques de entidades externas XML (XXE) y provocar una denegación de servicio o acceso restringido a recursos.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:sun:jdk:1.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:sun:jre:*:update3:*:*:*:*:*:* | 1.6.0 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://dev2dev.bea.com/pub/advisory/277
- http://scary.beasts.org/security/CESA-2007-002.html
- http://secunia.com/advisories/28746
- http://secunia.com/advisories/29841
- http://secunia.com/advisories/29858
- http://secunia.com/advisories/30780
- http://security.gentoo.org/glsa/glsa-200804-28.xml
- http://securityreason.com/securityalert/3621
- http://sunsolve.sun.com/search/document.do?assetkey=1-66-231246-1
- http://www.gentoo.org/security/en/glsa/glsa-200804-20.xml
- http://www.gentoo.org/security/en/glsa/glsa-200806-11.xml
- http://www.redhat.com/support/errata/RHSA-2008-0245.html
- http://www.securityfocus.com/archive/1/487434/100/0/threaded
- http://www.securityfocus.com/bid/27553
- http://www.securitytracker.com/id?1019292=
- http://www.vupen.com/english/advisories/2008/0371
- http://www.vupen.com/english/advisories/2008/1252
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9847