製品・ソフトウェアに関する情報
Vulnerability Search
Sun Java System Portal Server の Sun Java Web Console コンポーネントにおけるローカルファイルをアクセスされる脆弱性
Title Sun Java System Portal Server の Sun Java Web Console コンポーネントにおけるローカルファイルをアクセスされる脆弱性
Summary

Sun Java System Portal Server の Sun Java Web Console コンポーネントは、"ThemeServlet がセキュアファイルにアクセス" する不備があるため、ローカルファイルをアクセスされる、および製品の設定情報を読まれる脆弱性が存在します。

Possible impacts 第三者により、ローカルファイルをアクセスされる、および製品の設定情報を読まれる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Dec. 5, 2008, midnight
Registration Date Dec. 20, 2012, 6:52 p.m.
Last Update Dec. 20, 2012, 6:52 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:P/I:N/A:N
Affected System
サン・マイクロシステムズ
Sun Java System Portal Server 7.1 および 7.2
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-5549
Summary

Unspecified vulnerability in the Sun Java Web Console components in Sun Java System Portal Server 7.1 and 7.2 allows remote attackers to access local files and read the product's configuration information via unknown vectors related to "access to secure files by ThemeServlet."

Summary

Vulnerabilidad sin especificar en los componentes de Sun Java Web Console en Sun Java System Portal Server v7.1 y v7.2 permite a atacantes remotos acceder a ficheros locales y leer la información de configuración del producto mediante vectores desconocidos, relacionado a "acceso a ficheros seguros por ThemeServlet".

Publication Date Dec. 13, 2008, 3:30 a.m.
Registration Date Jan. 29, 2021, 1:46 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:sun:java_system_portal_server:7.1:*:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_portal_server:7.2:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List