http://archives.neohapsis.com/archives/bugtraq/2011-12/0181.html

http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00010.html

http://marc.info/?l=bugtraq&m=133364885411663&w=2

http://marc.info/?l=bugtraq&m=133364885411663&w=2

http://marc.info/?l=bugtraq&m=133847939902305&w=2

http://marc.info/?l=bugtraq&m=133847939902305&w=2

http://marc.info/?l=bugtraq&m=134254866602253&w=2

http://marc.info/?l=bugtraq&m=134254957702612&w=2

http://marc.info/?l=bugtraq&m=134254957702612&w=2

http://marc.info/?l=bugtraq&m=139344343412337&w=2

http://rhn.redhat.com/errata/RHSA-2012-0514.html

http://rhn.redhat.com/errata/RHSA-2013-1455.html

http://secunia.com/advisories/48073

http://secunia.com/advisories/48074

http://secunia.com/advisories/48589

http://secunia.com/advisories/48950

http://secunia.com/advisories/57126

http://security.gentoo.org/glsa/glsa-201406-32.xml

http://www.debian.org/security/2012/dsa-2420

http://www.kb.cert.org/vuls/id/903934

http://www.mandriva.com/security/advisories?name=MDVSA-2013:150

http://www.nruns.com/_downloads/advisory28122011.pdf

http://www.ocert.org/advisories/ocert-2011-003.html

http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html

http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html

http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html

https://github.com/FireFart/HashCollision-DOS-POC/blob/master/HashtablePOC.py

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16908

http://secunia.com/advisories/48074 [No Types Assigned]

http://secunia.com/advisories/48073 [No Types Assigned]

http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00010.html [No Types Assigned]

http://rhn.redhat.com/errata/RHSA-2012-0514.html [No Types Assigned]

http://marc.info/?l=bugtraq&m=134254866602253&w=2 [No Types Assigned]

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16908 [No Types Assigned]

http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:16908 [No Types Assigned]

Oracle Glassfish 2.1.1, 3.0.1 y 3.1.1, tal como se utiliza en Communications Server 2.0, Sun Java System Application Server 8.1 y 8.2 y posiblemente otros productos, computa valores hash para parámetros de forma sin restringir la habilidad para desencadenar colisiones hash de manera predecible, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de muchos parámetros manipulados, también conocido como Oracle security ticket S0104869.

Oracle GlassFish v3.1.1 y anteriores calcula los valores hash de los parámetros de forma, sin restringir la capacidad de desencadenar colisiones hash predecible, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de gran cantidad de parámetros a mano, también conocido como Oracle ficha de seguridad S0104869.

http://marc.info/?l=bugtraq&m=133364885411663&w=2

http://marc.info/?l=bugtraq&m=133847939902305&w=2

http://marc.info/?l=bugtraq&m=134254957702612&w=2