CVE-2002-0845

Les serveurs Web Sun ONE et iPlanet (versions 4.1 et 6.0) sont vulnérables à un dépassement de tampon déclenché par des requêtes HTTP spécialement conçues utilisant l'encodage de transfert fractionné (chunked transfer encoding). Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur votre serveur, lui accordant potentiellement le contrôle total du système. Cette attaque est relativement facile à réaliser car elle peut être lancée via le réseau sans nécessiter d'interaction avec l'utilisateur ni d'authentification.