BEA WebLogic bis 9.2 HTTP Request Handler Denial of Service

VulDB: BEA WebLogic bis 9.2 HTTP Request Handler Denial of Service

Allgemein

scipID: 2857
Betroffen: BEA WebLogic bis 9.2
Veröffentlicht: 17.01.2007
Risiko: kritisch
Eintrag: 86.1% komplett
Erstellt: 22.01.2007
Aktualisiert: 22.01.2007

Beschreibung

BEA Weblogic Server erhöhen die Produktivität und senken die Kosten der IT-Abteilungen, indem er eine einheitliche, vereinfachte und erweiterbare Architektur bietet. Der BEA Weblogic Server basiert auf Applikationsinfrastruktur-Technologien von verschiedenen BEA Produkten. Gleich zwanzig, teilweise kritische, Schwachstellen wurden in den aktuellen Versionen von BEA WebLogic gefunden. Eine davon betrifft korrupte Header in HTTP-Anfragen. Durch solche sei es einfach möglich, dass ind en Logs sehr viel Platz verbraucht wird. Dies könne zu einer Denial of Service-Attacke führen. Weitere Details oder ein Exploit sind nicht bekannt. BEA hat das Problem mit einem aktuellen Service Pack behoben. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von Secunia (SA23750) dokumentiert.

Einmal mehr ist der Patchday von BEA ein verheissungsvoller Tag für den Hersteller, die Administratoren und Nutzer. Rund 20 neue und zum Grossteil schwerwiegende Schwachstellen mussten anerkannt und mit Patches honoriert werden. Das Einspielen dieser dürfte für so manchen Administrator eine sehr unangenehme Aufgabe sein, die jedoch dringlichst zu empfehlen ist. Es ist nur eine Frage der Zeit, bis die jüngsten Sicherheitslücken durch neue Würmer, Viren und Exploits automatisiert ausgenutzt werden können. Eile tut deshalb an dieser Stelle Not.