Sun Java Web Start megbízhatatlan alkalmazások révén tetszőleges file felülírása

CH azonosító

CH-604

Felfedezés dátuma

2007.06.30.

Súlyosság

Magas

Érintett rendszerek

Java Development Kit (JDK)
Java Runtime Environment (JRE)
Java SDK
Java Web Start
Sun Microsystems

Érintett verziók

Sun Microsystems Java Runtime Environment (JRE) 1.4.x, 1.5.x
Sun Microsystems Java Development Kit (JDK) 1.5.x
Sun Microsystems Java Web Start 1.x
Sun Microsystems Java SDK 1.4.x

Összefoglaló

A Sun Java Web Start egy olyan sérülékenységét jelentették, melyet támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

Leírás

A Sun Java Web Start egy olyan sérülékenységét jelentették, melyet támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

A sérülékenységet a Java Web Start meghatározatlan hibája okozza, melyet a megbízhatatlan alkalmazások úgy aknázhatnak ki, hogy maguknak engedélyt szereznek tetszőleges fájlok felülírására, amelyekhez az alkalmazást futtató felhasználónak írási joga van. Ezt a későbbiekben fel lehet használni a felhasználó “.java.policy” fájljának a felülírására, így lehetővé válik az alkalmazás számára az appletek és a Java Web Start alkalmazások felhasználása.

A sérülékenység érinti a Java Web Start JDK és JRE 5.0 11-es és korábbi frissítéseit és Java Web Start SDK és JRE 1.4.2_13-at és a korábbiakat Windows platformra.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »