Avis du CERT-FR

Json

Objet : Vulnérabilité dans JRUN 3.0 et 3.1

Gestion du document

Référence CERTA-2002-AVI-113
Titre Vulnérabilité dans JRUN 3.0 et 3.1
Date de la première version30 mai 2002
Date de la dernière version30 mai 2002
Source(s) Bulletin de sécurité #MPSB02-02 de Macromédia

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • JRUN 3.1 et 3.0 ;
  • Microsoft Internet Information Server 4 et 5.

Résumé

Une vulnérabilité a été découverte dans le serveur d'application JRUN.

Description

JRUN est un serveur applicatif utilisé dans les serveurs Web les plus courants (Apache, IIS). Un débordement de mémoire présent dans un filtre ISAPI installé avec JRUN peut permettre à un individu mal intentionné d'exécuter du code arbitraire à distance avec les privilèges SYSTEM.

Solution

Appliquer le correctif de Macromédia selon la version affectée :

  • windows (version Anglaise) :

    JRUN 3.1 :

    http://download.allaire.com/publicdl/en/jrun/jrun-31-win-upgrade-us_26414.exe

    JRUN 3.0 :

    http://download.allaire.com/publicdl/en/jrun/jr30sp2_25232.exe

  • windows (version Japonaise):

    JRUN 3.1 :

    http://download.allaire.com/publicdl/jp/jrun/jrun-31-win-upgrade-ja_30681.exe

    JRUN 3.0 :

    http://download.allaire.com/publicdl/jp/jrun/jr30sp2_29543.exe

  • windows (version Française) :

    JRUN 3.1 :

    http://download.allaire.com/publicdl/fr/jrun/jrun-31-win-upgrade-fr_30681.exe

    JRUN 3.0 :

    http://download.allaire.com/publicdl/fr/jrun/jr30sp2_29543.exe

Se référer à l'avis de Macromédia pour plus d'informations (cf. Documentation).

Documentation

Gestion détaillée du document

Date Description
30 mai 2002 version initiale.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.