|
Sun Java JRE flere sårbarheder
|
|
|
|
|
Secunia Advisory:
|
SA27009
|
|
|
Udsendt:
|
2007-10-04
|
|
Sidste Opdt.:
|
2007-10-09
|
|
|
Kritisk:
|
Meget kritisk
|
|
Betydning:
|
Sikkerhedsomgåelse
Manipulation af data
Afsløring af system-information
Afsløring af følsomme oplysninger
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Sun Java JDK 1.5.x
Sun Java JDK 1.6.x
Sun Java JRE 1.3.x
Sun Java JRE 1.4.x
Sun Java JRE 1.5.x / 5.x
Sun Java JRE 1.6.x / 6.x
Sun Java SDK 1.3.x
Sun Java SDK 1.4.x
|
| | CVE reference: | CVE-2007-5232 (Secunia mirror)
CVE-2007-5236 (Secunia mirror)
CVE-2007-5237 (Secunia mirror)
CVE-2007-5238 (Secunia mirror)
CVE-2007-5239 (Secunia mirror)
CVE-2007-5240 (Secunia mirror)
CVE-2007-5274 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Der er rapporteret flere sårbarheder i Sun Java JRE (Java Runtime Environment), som kan udnyttes af ondsindede personer til at omgå visse sikkerhedsforanstaltniner, manipulere data, få kendskab til følsom information og potentielt kompromitter et sårbart system.
1) Flere uspecificerede fejl i Java Runtime Environment kan udnyttes af f.eks. ondsindede applets til at etablere netværksforbindelser til visse services på andre systemer.
2) Flere uspecificerede fejl i Java Web Start kan udnyttes af ondsindede applets til at læse/skrive til lokale filer og bestemme placeringen af Java Web Start cachen.
3) En uspecificeret fejl i Java Runtime Environment kan udnyttes til at flytte eller kopiere vilkårlige filer på systemet ved f.eks. at lokke en bruger til at trække og slippe en fil fra en applet til en desktop-applikation.
Sårbarhederne er rapporteret i følgende versioner:
* JDK og JRE 6 Update 2 og tidligere
* JDK og JRE 5.0 Update 12 og tidligere
* SDK og JRE 1.4.2_15 og tidligere
* SDK og JRE 1.3.1_20 og tidligere
NOTE: Nogle af sårbarhederne berører kun visse versioner og browsere (se producentens advisories for detaljer).
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Opdatér til rettede versioner.
JDK and JRE 6 Update 3:
http://java.sun.com/javase/downloads/index.jsp
JDK and JRE 5.0 Update 13:
http://java.sun.com/javase/downloads/index_jdk5.jsp
SDK and JRE 1.4.2_16:
http://java.sun.com/j2se/1.4.2/download.html
SDK and JRE 1.3.1 for Solaris 8:
http://java.sun.com/j2se/1.3/download.html
Rapporteret af / Kredit:
Producenten krediterer:
1) Billy Rios, Dan Boneh, Collin Jackson, Adam Barth, Andrew Bortz, Weidong Shao og David Byrne
2) Peter Csepely
Forløb:
08-10-2007: Tilføjede link til US-CERT.
08-10-2007: Tilføjede CVE-reference.
09-10-2007: Tilføjede CVE-reference.
Original Advisory:
Sun:
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103079-1
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103078-1
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103073-1
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103072-1
Andre Kilder:
US-CERT VU#336105:
http://www.kb.cert.org/vuls/id/336105
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
42 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Sun JRE applet-håndteringssårbarhed
|
|
2. Sun JRE font-fortolkningssårbarhed
|
|
3. Sun Java JRE/JDK XSLT-stylesheets i XML-signaturer sårbarhed
|
|
4. Java JRE/JDK flere sårbarheder
|
|
5. Sun Java Web Start JNLP fil-håndtering buffer overflow
|
|
6. Sun Java Web Start overskrivning af vilkårlige filer
|
|
7. Sun JDK JavaDoc cross-site scripting
|
|
8. Sun JDK ICC og BMP-fortolker sårbarheder
|
|
9. Java 2 Platform rettighedseskalering
|
|
10. Sun Java JRE GIF-billedhåndtering buffer overflow
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
