Oracle Java sérülékenységek

2013. június 19. 11:31

CH azonosító

CH-9443

Angol cím

Oracle Java Multiple Vulnerabilities

Felfedezés dátuma

2013.06.18.

Súlyosság

Magas

Érintett rendszerek

Java JDK
Java JRE
Oracle

Érintett verziók

Oracle Java JDK 1.5.x / 5.x
Oracle Java JDK 1.7.x / 7.x
Oracle Java JRE 1.7.x / 7.x
Sun Java JDK 1.6.x / 6.x
Sun Java JRE 1.5.x / 5.x
Sun Java JRE 1.6.x / 6.x

Összefoglaló

Az Oracle Java olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú, helyi felhasználók bizalmas információkat és emelt szintű jogosultságot szerezhetnek, illetve a támadók hamisításos (spoofing) támadásokat hajthatnak végre, bizalmas információkat szerezhetnek meg, módosíthatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és feltörhetik a sérülékeny rendszert.

Leírás

A kliens telepítés 2D komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés 2D komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés 2D komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés 2D komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés 2D komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés 2D komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés 2D komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés 2D komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés AWT komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés Deployment komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés Deployment komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés AWT komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés Deployment komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés Serviceability komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés Serviceability komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés Serviceability komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens telepítés Serviceability komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel tetszőleges kódot lehet végrehajtani.
A kliens és szerver telepítés Libraries komponensének egy nem részletezett hibáját kihasználva tetszőleges kódot lehet végrehajtani.
A kliens és szerver telepítés Install komponensének egy nem részletezett hibáját kihasználva a helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
A kliens és szerver telepítés Libraries komponensének egy nem részletezett hibáját kihasználva bizalmas információkat lehet szerezni, illetve szolgáltatás megtagadást előidézni.
A kliens telepítés JDBC komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel bizalmas információkat lehet szerezni, illetve módosítani egyes adatokat.
A kliens telepítés Libraries komponensének egy nem részletezett hibáját kihasználva bizalmas információkat lehet szerezni, illetve módosítani egyes adatokat.
A kliens telepítés AWT komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel szolgáltatás megtagadást lehet előidézni.
A kliens telepítés CORBA komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel szolgáltatás megtagadást lehet előidézni.
A kliens telepítés Deployment komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel bizalmas információkat lehet szerezni.
A kliens telepítés Deployment komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel módosítani lehet egyes adatokat.
A kliens telepítés Deployment komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel módosítani lehet egyes adatokat.
A kliens és szerver telepítés JMX komponensének egy nem részletezett hibáját kihasználva módosítani lehet egyes adatokat.
A kliens és szerver telepítés JMX komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel módosítani lehet egyes adatokat.
A kliens telepítés Libraries komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel bizalmas információkat lehet szerezni.
A kliens telepítés Libraries komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel bizalmas információkat lehet szerezni.
A kliens telepítés Libraries komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel bizalmas információkat lehet szerezni.
A kliens telepítés Networking komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel bizalmas információkat lehet szerezni.
A kliens telepítés Serialization komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel szolgáltatás lehet előidézni.
A kliens telepítés Serialization komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel bizalmas információkat lehet szerezni.
A kliens telepítés Serviceability komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel bizalmas információkat lehet szerezni.
A kliens telepítés Libraries komponensének egy nem részletezett hibáját kihasználva nem megbízható Java Web Start alkalmazással és nem megbízható Java appletekkel bizalmas információkat lehet szerezni.
A Javadoc tool-lal generált dokumentumoknak URL-en keresztül átadott bizonyos bemeneti adatok nem megfelelően vannak megtisztítva mielőtt frame-ekben adatok megjelenítésére felhasználásra kerülnének. Ezt kihasználva tetszőleges tartalmat lehet megjeleníteni a felhasználó számára, ha az rákattint egy speciálisan elkészített hivatkozásra.
A kliens és szerver telepítés Networking komponensének egy nem részletezett hibáját kihasználva emelt szintű jogosultságokat lehet szerezni.
A kliens telepítés 2D komponensének egy nem részletezett hibáját kihasználva a helyi felhasználók bizalmas információkat szerezhetnek, illetve módosíthatnak egyes adatokat.