Macromedia JRun JSP引擎远程拒绝服务攻击漏洞 CVE-2002-0937 CNNVD-200210-040

5.0 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

Macromedia JRun是一款Macromedia公司开发的Java 应用服务器,提供快速、可靠的J2EE兼容平台。 Windows操作系统下的Macromedia JRun处理畸形JSP代码时存在漏洞,远程攻击者可以利用此漏洞进行拒绝服务攻击。 JRun JSP引擎在处理如下畸形代码时存在漏洞: new WPrinterJob().pageSetup(null,null); 攻击者可以构建包含如上代码的JSP页,当用户的JRun JSP引擎处理此页面时导致崩溃。

0%
当前有3条漏洞利用/PoC
当前有3条受影响产品信息