Amit Klein heeft een lek in de Sun Java System Application Server ontdekt, dat door kwaadaardige personen misbruikt kan worden om een denial of service te veroorzaken. Het lek wordt door een ongespecificeerde fout in het verwerken van SOAP requests veroozaakt. Hierdoor is het mogelijk om geheugen en CPU te belasten, waardoor response tijd toeneemt en out-of-memory fouten kunnen verschijnen. Het lek is aanwezig in versie 7 Update 2 en eerder. Sun raadt aan om Update 3 of nieuwer te installeren. Meer informatie kan in deze advisory gevonden worden. (Secunia)
Deze posting is gelocked. Reageren is niet meer mogelijk.