Sun Java JRE nem biztonságos futtatható fájlbetöltés sérülékenység

2011. július 11. 10:27

CH azonosító

CH-5163

Angol cím

Sun Java JRE Insecure Executable Loading Vulnerability

Felfedezés dátuma

2011.07.10.

Súlyosság

Magas

Érintett rendszerek

Java Runtime Environment (JRE)
Sun Microsystems

Érintett verziók

Sun Java JRE 1.6.x (6.x)

Összefoglaló

A Sun Java olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenység oka, hogy a rendelkezésre álló memória felhasználásakor az alkalmazás nem biztonságos módon tölt be egy futtatható állományt. A sérülékenység sikeresen kihasználható, amennyiben a felhasználó megnyit egy távoli, WebDAV vagy SMB megosztáson elhelyezett, Java kisalkalmazást betöltő HTML fájlt.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 6 update 26 (build 1.6.0_26-b03) verzióban igazolták, de más verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható forrásból származó állományokat nyisson meg!

Legfrissebb sérülékenységek

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység

CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység

Tovább a sérülékenységekhez »

Sun Java JRE nem biztonságos futtatható fájlbetöltés sérülékenység