Sun Java Web Start megbízhatatlan alkalmazások révén tetszőleges file felülírása

2007. június 30. 22:00

CH azonosító

CH-604

Felfedezés dátuma

2007.06.30.

Súlyosság

Magas

Érintett rendszerek

Java Development Kit (JDK)
Java Runtime Environment (JRE)
Java SDK
Java Web Start
Sun Microsystems

Érintett verziók

Sun Microsystems Java Runtime Environment (JRE) 1.4.x, 1.5.x
Sun Microsystems Java Development Kit (JDK) 1.5.x
Sun Microsystems Java Web Start 1.x
Sun Microsystems Java SDK 1.4.x

Összefoglaló

A Sun Java Web Start egy olyan sérülékenységét jelentették, melyet támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

Leírás

A Sun Java Web Start egy olyan sérülékenységét jelentették, melyet támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

A sérülékenységet a Java Web Start meghatározatlan hibája okozza, melyet a megbízhatatlan alkalmazások úgy aknázhatnak ki, hogy maguknak engedélyt szereznek tetszőleges fájlok felülírására, amelyekhez az alkalmazást futtató felhasználónak írási joga van. Ezt a későbbiekben fel lehet használni a felhasználó “.java.policy” fájljának a felülírására, így lehetővé válik az alkalmazás számára az appletek és a Java Web Start alkalmazások felhasználása.

A sérülékenység érinti a Java Web Start JDK és JRE 5.0 11-es és korábbi frissítéseit és Java Web Start SDK és JRE 1.4.2_13-at és a korábbiakat Windows platformra.