Sun Java Web Start megbízhatatlan alkalmazások révén tetszőleges file felülírása

CH azonosító

CH-604

Felfedezés dátuma

2007.06.30.

Súlyosság

Magas

Érintett rendszerek

Java Development Kit (JDK)
Java Runtime Environment (JRE)
Java SDK
Java Web Start
Sun Microsystems

Érintett verziók

Sun Microsystems Java Runtime Environment (JRE) 1.4.x, 1.5.x
Sun Microsystems Java Development Kit (JDK) 1.5.x
Sun Microsystems Java Web Start 1.x
Sun Microsystems Java SDK 1.4.x

Összefoglaló

A Sun Java Web Start egy olyan sérülékenységét jelentették, melyet támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

Leírás

A Sun Java Web Start egy olyan sérülékenységét jelentették, melyet támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

A sérülékenységet a Java Web Start meghatározatlan hibája okozza, melyet a megbízhatatlan alkalmazások úgy aknázhatnak ki, hogy maguknak engedélyt szereznek tetszőleges fájlok felülírására, amelyekhez az alkalmazást futtató felhasználónak írási joga van. Ezt a későbbiekben fel lehet használni a felhasználó “.java.policy” fájljának a felülírására, így lehetővé válik az alkalmazás számára az appletek és a Java Web Start alkalmazások felhasználása.

A sérülékenység érinti a Java Web Start JDK és JRE 5.0 11-es és korábbi frissítéseit és Java Web Start SDK és JRE 1.4.2_13-at és a korábbiakat Windows platformra.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: sunsolve.sun.com
Gyártói referencia: www.sun.com
SECUNIA 25823
CVE-2007-3504 - NVD CVE-2007-3504


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »