Oracle Java sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Java JDK 1.7.x / 7.x
Oracle Java JRE 1.7.x / 7.x

Összefoglaló

Az Oracle Java több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

1. A “setSecurityManager()” függvényt meg lehet hívni egy applet által, és így be lehet annak állítani saját jogosultságait, amely például tetszőleges programok letöltéséhez és futtatásához vezet. MEGJEGYZÉS: a sérülékenységet jelenleg aktívan kihasználják célzott támadásban.
2. A Beans alkomponens egy nem részletezett hibáját kihasználva fel lehet törni a felhasználó rendszerét.
3. A Beans alkomponens egy nem részletezett hibáját kihasználva fel lehet törni a felhasználó rendszerét.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de csak nem megbízható Java Web Start alkalmazásokon és Java applet-eken keresztül lehet kiváltani.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: blogs.oracle.com
Egyéb referencia: blog.fireeye.com
CVE-2012-0547 - NVD CVE-2012-0547
CVE-2012-1682 - NVD CVE-2012-1682
CVE-2012-3136 - NVD CVE-2012-3136
CVE-2012-4681 - NVD CVE-2012-4681
SECUNIA 50133