Objet: Vulnérabilité dans JRUN 3.0 et 3.1

• Référence: CERTA-2002-AVI-113
• Titre: Vulnérabilité dans JRUN 3.0 et 3.1
• Date de la première version: 30 mai 2002
• Date de la dernière version: 30 mai 2002
• Source(s): Bulletin de sécurité #MPSB02-02 de Macromédia
• Pièce(s) jointe(s): Aucune(s)

Risque

• Exécution de code arbitraire à distance

Systèmes affectés

• JRUN 3.1 et 3.0 ;
• Microsoft Internet Information Server 4 et 5.

Résumé

Une vulnérabilité a été découverte dans le serveur d'application JRUN.

Description

JRUN est un serveur applicatif utilisé dans les serveurs Web les plus courants (Apache, IIS). Un débordement de mémoire présent dans un filtre ISAPI installé avec JRUN peut permettre à un individu mal intentionné d'exécuter du code arbitraire à distance avec les privilèges SYSTEM.

Solution

Appliquer le correctif de Macromédia selon la version affectée :

• windows (version Anglaise) :

  JRUN 3.1 :

  http://download.allaire.com/publicdl/en/jrun/jrun-31-win-upgrade-us_26414.exe
  

  JRUN 3.0 :

  http://download.allaire.com/publicdl/en/jrun/jr30sp2_25232.exe
  

• windows (version Japonaise):

  JRUN 3.1 :

  http://download.allaire.com/publicdl/jp/jrun/jrun-31-win-upgrade-ja_30681.exe
  

  JRUN 3.0 :

  http://download.allaire.com/publicdl/jp/jrun/jr30sp2_29543.exe
  

• windows (version Française) :

  JRUN 3.1 :

  http://download.allaire.com/publicdl/fr/jrun/jrun-31-win-upgrade-fr_30681.exe
  

  JRUN 3.0 :

  http://download.allaire.com/publicdl/fr/jrun/jr30sp2_29543.exe
  

Se référer à l'avis de Macromédia pour plus d'informations (cf. Documentation).

Documentation

• Bulletin de sécurité #MPSB02-02 de Macromédia
http://www.macromedia.com/security

Gestion détaillée du document

le 30 mai 2002

version initiale.