发布日期：2004-03-16
更新日期：2004-03-23

受影响系统：

Macromedia JRun 4.0 SP1a
Macromedia JRun 4.0 SP1
Macromedia JRun 4.0 build 61650
Macromedia JRun 4.0
Macromedia ColdFusion Server MX J2EE 6.1
Macromedia ColdFusion Server MX J2EE 6.0
Macromedia ColdFusion Server MX J2EE 5.0
Macromedia ColdFusion Server MX 6.1
Macromedia ColdFusion Server MX 6.0
Sun ONE Application Server 7.0 UR2 Upgrade Standard
Sun ONE Application Server 7.0 UR2 Upgrade Platform
Sun ONE Application Server 7.0 UR2 Standard Edition
Sun ONE Application Server 7.0 UR2 Platform Edition
Sun ONE Application Server 7.0 UR1 Standard Edition
Sun ONE Application Server 7.0 UR1 Platform Edition
Sun ONE Application Server 7.0 Standard Edition
Sun ONE Application Server 7.0 Platform Edition

描述：

---

BUGTRAQ  ID: 9877
CVE(CAN) ID: CVE-2004-1815

SOAP是简单对象访问协议，实现在多个供应商应用程序中。

多家厂商应用程序的SOAP实现存在未明漏洞，远程攻击者可以利用这个漏洞服务器进行拒绝服务攻击。

其中Sun Java System Application Server和Macromedia JRun，Macromedia ColdFusion/MX等均受此漏洞影响。目前没有详细漏洞细节提供。

<*来源：Amit Klein （Amit.Klein@SanctumInc.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=107936690702515&w=2
        http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57517
*>

建议：

---

厂商补丁：

Macromedia
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Macromedia Upgrade mpsb04-04.zip
http://download.macromedia.com/pub/security/mpsb04-04.zip

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Sun Upgrade Sun Java System Application Server 7 Update 3
http://wwws.sun.com/software/download/app_servers.html

浏览次数：2688
严重程度：0（网友投票）