Categories: NetzwerkeUnternehmen

Sun warnt vor Sicherheitsloch im Application Server

Der Netzwerker Sun bittet seine Kunden, die den ONE-Application Server 6.5 im Einsatz haben, sich ein auf der Sun-Webseite bereit liegendes Upgrade herunter zu laden, das gleich zwei entdeckte Sicherheitslücken schließen soll.
Die eine Schwachstelle kann Eindringlingen den Source Code der JavaServer Pages Applikationen (JSP) zugänglich machen und gibt gleichzeitig Hinweise wie diese untergraben werden können. Der Hersteller empfiehlt, auf SP1 Maintenance Update 2 oder später umzustellen (https://wwws.sun.com/software/download/products/3eea8309.html). Das Upgrade versteckt die Dateinamen der JSP-Applikationen.

Die zweite Sicherheitslücke führt dazu, dass Hacker Informationen über Daten erhalten, die via SSL/TLS-Verschlüsselung im Sun ONE7iPlanet Web- und Applikationsserver übermittelt werden. Dadurch könnten Unbefugte Teile der verschlüsselten Daten dechiffrieren, Passwörter eingeschlossen. Sun rät, die Server mit Service Pack 6 auf den neuesten Stand zu bringen (http://wwws.sun.com/software/download/products/3f186391.html).

Lesen Sie auch : KI-Bluff bei AIOps erkennen
Silicon-Redaktion

Recent Posts

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

3 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

3 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

4 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

4 Tagen ago

Klinikum Frankfurt an der Oder treibt Digitalisierung voran

Interdisziplinäres Lenkungsgremium mit Experten aus den Bereichen IT, Medizin, Pflege und Verwaltung sorgt für die…

5 Tagen ago