JVNDB-2013-003505
|
IBM Java の Java Runtime Environment における脆弱性
|
|
IBM Java の Java Runtime Environment (JRE) には、可用性に影響のある脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 7.1 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): なし
- 可用性への影響(A): 全面的
|
|
|
IBM
- IBM Domino (旧 IBM Lotus Domino) Designer 8.5.3 FP 5 未満
- IBM Domino (旧 IBM Lotus Domino) Designer 9.0.1 未満
- IBM Lotus Symphony 3.0.x
- Java 5.0 SR16-FP3 未満の 5.0
- Java 6 SR14 未満の 6
- Java 6.0.1 SR6 未満の 6.0.1
- Java 7 SR5 未満の 7
アップル
- Apple Mac OS X v10.6.8
- Apple Mac OS X v10.7 以降
- Apple Mac OS X v10.8 以降
- Apple Mac OS X Server v10.6.8
- Apple Mac OS X Server v10.7 以降
オラクル
- JDK 5.0 Update 51 およびそれ以前
- JDK 6 Update 60 およびそれ以前
- JDK 7 Update 40 およびそれ以前
- JRE 5.0 Update 51 およびそれ以前
- JRE 6 Update 60 およびそれ以前
- JRE 7 Update 40 およびそれ以前
- Oracle Java SE Embedded 7 Update 40 およびそれ以前
- Oracle JRockit R27.7.6 およびそれ以前
- Oracle JRockit R28.2.8 およびそれ以前
サン・マイクロシステムズ
- JDK 5.0 Update 33 およびそれ以前
- JDK 6 Update 21 およびそれ以前
- JRE 5.0 Update 33 およびそれ以前
- JRE 6 Update 21 およびそれ以前
日立
- Cosminexus Application Server Enterprise Version 6
- Cosminexus Application Server Standard Version 6
- Cosminexus Application Server Version 5
- Cosminexus Client Version 6
- Cosminexus Developer Light Version 6
- Cosminexus Developer Professional Version 6
- Cosminexus Developer Standard Version 6
- Cosminexus Developer Version 5
- Cosminexus Developer's Kit for Java(TM)
- Cosminexus Primary Server Base
- Cosminexus Studio Version 5
- uCosminexus Application Server Express
- uCosminexus Application Server Light
- uCosminexus Application Server Standard-R
- uCosminexus Application Server -R
- uCosminexus Application Server (64)
- uCosminexus Application Server Enterprise
- uCosminexus Application Server Smart Edition
- uCosminexus Application Server Standard
- uCosminexus Client
- uCosminexus Client for Plug-in
- uCosminexus Developer 01
- uCosminexus Developer Professional
- uCosminexus Developer Professional for Plug-in
- uCosminexus Developer Light
- uCosminexus Developer Standard
- uCosminexus Operator
- uCosminexus Primary Server Base
- uCosminexus Server Standard-R
- uCosminexus Service Architect
- uCosminexus Service Platform
- uCosminexus Service Platform - Messaging
- uCosminexus Service Platform (64)
|
本脆弱性の影響を受ける日立製品の詳細については、ベンダ情報 HS13-025 他をご確認ください。
|
|
第三者により、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
Canonical
IBM
Novell
アップル
オラクル
ヒューレット・パッカード
レッドハット
日立
|
|
- 情報不足(CWE-noinfo) [NVD評価]
|
|
- CVE-2013-4002
|
|
- National Vulnerability Database (NVD) : CVE-2013-4002
- 関連文書 : ibm-java-cve20134002-dos (85260)
|
|
- [2013年07月24日]
掲載
[2013年10月23日]
影響を受けるシステム：オラクル (Oracle Critical Patch Update Advisory - October 2013) の情報を追加
ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - October 2013) を追加
ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - October 2013 Risk Matrices) を追加
ベンダ情報：オラクル (October 2013 Critical Patch Update Released) を追加
[2013年10月23日]
影響を受けるシステム：日立 (HS13-025) の情報を追加
ベンダ情報：日立 (HS13-025) を追加
[2013年11月12日]
ベンダ情報：IBM (1648172) を追加
ベンダ情報：IBM (IBM FileNet Content Manager and IBM Content Foundation - XML 4J denial of service attack (CVE-2013-4002)) を追加
ベンダ情報：Novell (SUSE-SU-2013:1255) を追加
ベンダ情報：Novell (SUSE-SU-2013:1256) を追加
ベンダ情報：Novell (SUSE-SU-2013:1257) を追加
ベンダ情報：Novell (SUSE-SU-2013:1293) を追加
ベンダ情報：Novell (SUSE-SU-2013:1305) を追加
ベンダ情報：レッドハット (RHSA-2013:1060) を追加
ベンダ情報：レッドハット (RHSA-2013:1081) を追加
ベンダ情報：レッドハット (RHSA-2013:1440) を追加
ベンダ情報：レッドハット (RHSA-2013:1447) を追加
ベンダ情報：レッドハット (RHSA-2013:1451) を追加
[2013年11月15日]
影響を受けるシステム：アップル (HT5982) の情報を追加
ベンダ情報：アップル (APPLE-SA-2013-10-15-1) を追加
ベンダ情報：アップル (HT5982) を追加
[2013年12月26日]
ベンダ情報：IBM (1657539) を追加
ベンダ情報：IBM (IC98015) を追加
ベンダ情報：Novell (openSUSE-SU-2013:1663) を追加
ベンダ情報：Novell (SUSE-SU-2013:1666) を追加
ベンダ情報：Ubuntu (USN-2033-1) を追加
ベンダ情報：レッドハット (RHSA-2013:1505) を追加
[2014年03月10日]
ベンダ情報：IBM (1653371) を追加
ベンダ情報：ヒューレット・パッカード (HPSBUX02943) を追加
ベンダ情報：ヒューレット・パッカード (HPSBUX02944) を追加
ベンダ情報：レッドハット (RHSA-2013:1059) を追加
[2014年05月30日]
影響を受けるシステム：IBM (1652665) の情報を追加
ベンダ情報：IBM (1652665) を追加
ベンダ情報：IBM (1654755) を追加
[2014年07月14日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：IBM (1675992) の情報を追加
ベンダ情報：IBM (1678038) の情報を追加
[2015年03月02日]
ベンダ情報：レッドハット (RHSA-2015:0234) を追加
ベンダ情報：レッドハット (RHSA-2015:0235) を追加
ベンダ情報：レッドハット (RHSA-2014:1823) を追加
ベンダ情報：レッドハット (RHSA-2014:1822) を追加
ベンダ情報：レッドハット (RHSA-2014:1821) を追加
ベンダ情報：レッドハット (RHSA-2014:1818) を追加
ベンダ情報：Ubuntu (USN-2089-1) を追加
[2015年03月17日]
影響を受けるシステム：内容を更新
[2015年04月09日]
ベンダ情報：レッドハット (RHSA-2015:0773) を追加
[2015年05月08日]
ベンダ情報：レッドハット (RHSA-2015:0675) を追加
ベンダ情報：レッドハット (RHSA-2015:0720) を追加
ベンダ情報：レッドハット (RHSA-2015:0765) を追加
- [2020年06月15日]
影響を受けるシステム：内容を更新
ベンダ情報：Hitachi Software Vulnerability Information (hitachi-sec-2020-115) を追加
ベンダ情報：ソフトウェア製品セキュリティ情報 (hitachi-sec-2020-115) を追加
|
