usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs amigos
  • Editorial
  • Entrevistas
  • Gadgets
  • Minijuegos
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
MiFlecha
  • Blogs
  • Imágenes
  • Videos
Servicios
  • Boletines
  • Contactos
  • Formación
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:



Patrocinado por:
Pisos y casas en España
Tienda
Boletín semanal
Email:
Boletines publicados
Arag
  • Seguridad
  • Noticias
Otras noticias
  • Nuevo agujero de seguridad crítico en Adobe Reader, "ya no interesa a nadie"
  • Servidores de Sourceforge comprometidos por atacantes
  • Los falsos antivirus han infectado treinta millones de ordenadores
  • Gusanos que olfatean la Red
  • Microsoft ama a los hackers éticos
  • Comienza la era del ciberterrorismo
  • Panda advierte del envío masivo de 'e-mails' sobre la captura de Bin Laden para instalar un troyano en los equipos
  • ¿El iPhone no es seguro para las empresas?
  • De las contraseñas a las huellas dactilares
  • Denegación de servicio a través de paquetes SIP en Asterisk
Más noticias
En el foro
  • detective privado...
  • ¿Qué antivirus usas?
  • Virus Conficker "jwgkvsq.vmx"
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Qué Anti-espías usas?
Ir al foro de Seguridad
PARCHES CRÍTICOS

Parche para ColdFusion MX y JRun 4.0 por denegación de servicio

Macromedia informa de la existencia de vulnerabilidades de denegación de servicio en ColdFusion MX y JRun 4. El problema se debe al uso por defecto del analizador Apache Crimson XML para procesar las peticiones SOAP al servidor web. Las versiones de ColdFusion 5 y anteriores no incluyen servicios web por lo que no resultan vulnerables. De igual forma, el parche no será necesario si ColdFusion MX o JRun 4.0 se emplea únicamente con un servidor web proporcionados por otros fabricantes.

12 Dec 2003 | HISPASEC
E

l parche incluye un sustituto del analizador Crimson XML en crimson.jar y debe ser aplicado en todas las ediciones de JRun 4.0,
en ColdFusionMX 6.0 y 6.1 y en ColdFusionMX 6.0 J2EE y 6.1 J2EE.

 

Macromedia ha publicado los parches necesarios para evitar este problema en la siguiente dirección:

Para ColdFusion MX 6.0,6.1 y JRun 4
Para ColdFusion MX J2EE IBM WebSphere

Más información:

MPSB03-07 Security Patch available for ColdFusion MX and JRun 4.0 Web Services DoS

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
Ver más...
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Síguenos en Twitter
  • ¿Quieres saberlo todo sobre Hacking?