JVNDB-2009-002010

Sun Java SE および OpenJDK の JDK13Services.getProviders におけるアクセス制限を回避される脆弱性

Sun Java SE および OpenJDK の JDK13Services.getProviders には、オブジェクトのインスタンスにすべての権限を付与してしまうため、アクセス制限を回避される脆弱性が存在します。

アップル

• Apple Mac OS X v10.5.8
• Apple Mac OS X Server v10.5.8

サン・マイクロシステムズ

• OpenJDK
• Sun Java SE 6 Update 15 未満
• Sun Java SE 5.0 Update 20 未満

レッドハット

• Red Hat Enterprise Linux Extras 4 extras 
• Red Hat Enterprise Linux Extras 4.8.z extras 
• RHEL Desktop Supplementary 5 (client) 
• RHEL Supplementary 5 (server) 
• RHEL Supplementary EUS 5.3.z (server) 
• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Enterprise Linux EUS 5.3.z (server) 

信頼されていないアプレットまたはアプリケーションにより、アクセス制限を回避される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

アップル

• Apple Security Updates : HT3851
• Apple セキュリティアップデート : HT3851

サン・マイクロシステムズ

• SunSolve : 125139-16
• SunSolve : 118667-22

レッドハット

• Red Hat Security Advisory : RHSA-2009:1201
• Red Hat Security Advisory : RHSA-2009:1199
• レッドハット セキュリティーアップデート : RHSA-2009:1201
• レッドハット セキュリティーアップデート : RHSA-2009:1199

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2009-2689

1. National Vulnerability Database (NVD) : CVE-2009-2689
2. Secunia Advisory : SA36199
3. Secunia Advisory : SA36180

• [2009年09月16日]
    掲載