Sun Java Web Start megbízhatatlan alkalmazások révén tetszőleges file felülírása

CH azonosító

CH-604

Felfedezés dátuma

2007.06.30.

Súlyosság

Magas

Érintett rendszerek

Java Development Kit (JDK)
Java Runtime Environment (JRE)
Java SDK
Java Web Start
Sun Microsystems

Érintett verziók

Sun Microsystems Java Runtime Environment (JRE) 1.4.x, 1.5.x
Sun Microsystems Java Development Kit (JDK) 1.5.x
Sun Microsystems Java Web Start 1.x
Sun Microsystems Java SDK 1.4.x

Összefoglaló

A Sun Java Web Start egy olyan sérülékenységét jelentették, melyet támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

Leírás

A Sun Java Web Start egy olyan sérülékenységét jelentették, melyet támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

A sérülékenységet a Java Web Start meghatározatlan hibája okozza, melyet a megbízhatatlan alkalmazások úgy aknázhatnak ki, hogy maguknak engedélyt szereznek tetszőleges fájlok felülírására, amelyekhez az alkalmazást futtató felhasználónak írási joga van. Ezt a későbbiekben fel lehet használni a felhasználó “.java.policy” fájljának a felülírására, így lehetővé válik az alkalmazás számára az appletek és a Java Web Start alkalmazások felhasználása.

A sérülékenység érinti a Java Web Start JDK és JRE 5.0 11-es és korábbi frissítéseit és Java Web Start SDK és JRE 1.4.2_13-at és a korábbiakat Windows platformra.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »