JVNDB-2007-000734
|
Sun Java Web Start における信頼されないアプリケーションのアクセス制限を適切に行わない脆弱性
|
Windows で動作をする JDK/JRE 及び SDK/JRE の Java Web Start には、信頼されないアプリケーションのアクセス制限が適切に行われない脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 5.4 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 高
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): なし
- 可用性への影響(A): なし
|
|
BEAシステムズ
- BEA JRockit R24.3-1.4.2_04 から R24.5-1.4.2_08 のバージョン
- BEA JRockit R25.0-1.5.0 から R25.2-1.5.0_03 のバージョン
サン・マイクロシステムズ
- JDK 5.0 Update 12 およびそれ以前
- JRE 1.4.2_15 およびそれ以前
- JRE 5.0 Update 12 およびそれ以前
- SDK 1.4.2_15 およびそれ以前
ヒューレット・パッカード
- HP-UX 11.11
- HP-UX 11.23
- HP-UX 11.31
|
|
第三者により、信頼されていないアプリケーションを起動しているユーザの権限で、システム上のファイルを参照される可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
BEAシステムズ
サン・マイクロシステムズ
- Sun Alert Notification : 103073
ヒューレット・パッカード
|
- 認可・権限・アクセス制御(CWE-264) [NVD評価]
|
- CVE-2007-5236
|
- National Vulnerability Database (NVD) : CVE-2007-5236
- Secunia Advisory : SA27009
- SecurityFocus : 25920
- ISS X-Force Database : 36946
- FrSIRT Advisories : FrSIRT/ADV-2007-3350
|
- [2007年10月15日]
掲載
[2007年12月07日]
影響を受けるシステム:ヒューレット・パッカード (HPSBUX02284) の情報を追加しました。
ベンダ情報: ヒューレット・パッカード (HPSBUX02284) を追加しました。
[2008年03月04日]
影響を受けるシステム:BEAシステムズ (BEA08-198.00) の情報追加。
ベンダ情報:BEAシステムズ (BEA08-198.00) 追加。
|