Érintett rendszerek
Java Development Kit (JDK)Java Runtime Environment (JRE)
Java SDK
Java Web Start
Sun Microsystems
Érintett verziók
Sun Microsystems Java Runtime Environment (JRE) 1.4.x, 1.5.x
Sun Microsystems Java Development Kit (JDK) 1.5.x
Sun Microsystems Java Web Start 1.x
Sun Microsystems Java SDK 1.4.x
Összefoglaló
A Sun Java Web Start egy olyan sérülékenységét jelentették, melyet támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.
Leírás
A Sun Java Web Start egy olyan sérülékenységét jelentették, melyet támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.
A sérülékenységet a Java Web Start meghatározatlan hibája okozza, melyet a megbízhatatlan alkalmazások úgy aknázhatnak ki, hogy maguknak engedélyt szereznek tetszőleges fájlok felülírására, amelyekhez az alkalmazást futtató felhasználónak írási joga van. Ezt a későbbiekben fel lehet használni a felhasználó “.java.policy” fájljának a felülírására, így lehetővé válik az alkalmazás számára az appletek és a Java Web Start alkalmazások felhasználása.
A sérülékenység érinti a Java Web Start JDK és JRE 5.0 11-es és korábbi frissítéseit és Java Web Start SDK és JRE 1.4.2_13-at és a korábbiakat Windows platformra.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: sunsolve.sun.com
Gyártói referencia: www.sun.com
SECUNIA 25823
CVE-2007-3504 - NVD CVE-2007-3504