Sun Java JDK / JRE sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Microsystems Java SDK 1.4.X
Sun Microsystems Java Web Start 1.X, 6.X
Sun Microsystems Java Development Kit (JDK) 1.5.X, 1.6.X
Sun Microsystems Java Runtime Environment (JRE) 1.4.X, 1.5.X / 5.X, 1.6.X / 6.X

Összefoglaló

A Sun Java többféle sérülékenységét is azonosították, melyeket a távoli támadók kihasználhatnak biztonsági megszorítások megkerülésére és az érintett rendszer fölötti teljes ellenőrzés megszerzésére.

Leírás

A Sun Java több sérülékenységét is jelentették, melyeket a támadók felhasználhatnak szolgáltatás megtagadás (DoS) okozására, egyes biztonsági megszorítások átlépésére, vagy a sérült rendszer feltörésére.

1. A Java Runtime Environment Virtual Machine két, nem részletezett hibáját a káros, megbízhatatlan appletek kihasználhatják helyi fájlok írására és olvasására, és helyi alkalmazások futtatására.
2. A Java Runtime Environment (JRE) XSLT transzformációk feldolgozási hibáját a megbízhatatlan appletek vagy alkalmazások kihasználhatják például egyes URL források olvasására vagy tetszőleges kód futtatására.
3. A Java Web Start-ban három határhiba is előfordul. Ezeket például a megbízhatatlan Java Web Start alkalmazások kihasználhatják helyi fájlok írására és olvasására, és helyi alkalmazások futtatására.
4. A Java Web Start részletesen nem ismertetett hibáját a káros, megbízhatatlan appleteken keresztül ki lehet használni helyi fájlok írására és olvasására, és helyi alkalmazások lefuttatására.
5. A Java Web Start részletesen nem ismertetett hibáját a megbízhatatlan Java Web Start alkalmazások kihasználhatják a rendszerben fájlok létrehozására és helyi alkalmazások futtatására a megbízhatatlan Java Web Start alkalmazást futtató felhasználó jogosultságával.
6. A Java Plug-in nem részletezett hibáját az appleteken keresztül ki lehet használni az azonos eredetet vizsgáló biztonsági eljárás átlépésére, és helyi alkalmazások futtatására.
7. A Java Runtime Environment kép elemző könyvtárának hibái az ICC profilok feldolgozásakor kihasználhatóak a JVM összeomlásának előidézésére, vagy helyi fájlok írására és helyi alkalmazások futtatására.
8. A Java Runtime Environment egy hibája lehetővé teszi, hogy a böngészőből egy java script csatlakozást hozzon létre a helyi rendszer hálózati szolgáltatásaihoz a Java API-kon keresztül.
9. A Java Web Start JNLP fájlok feldolgozásakor fellépő határhibája verem túlcsordulás okozására használható ki, amikor a felhasználó a káros weboldalra látogat.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

US-CERT 223028
Egyéb referencia: www.vupen.com
Gyártói referencia: java.sun.com
SECUNIA 29239
Gyártói referencia: java.sun.com
Gyártói referencia: java.sun.com
Gyártói referencia: java.sun.com
Gyártói referencia: sunsolve.sun.com
Gyártói referencia: sunsolve.sun.com
Gyártói referencia: sunsolve.sun.com
Gyártói referencia: sunsolve.sun.com
Gyártói referencia: sunsolve.sun.com
Gyártói referencia: sunsolve.sun.com
Gyártói referencia: sunsolve.sun.com
Egyéb referencia: scary.beasts.org