製品・ソフトウェアに関する情報

JVN脆弱性詳細

JDK および JRE の Java プラグインにおける古い JRE バージョンで動作可能な脆弱性

Title	JDK および JRE の Java プラグインにおける古い JRE バージョンで動作可能な脆弱性
Summary	Java SE Development Kit (JDK) および Java Runtime Environment (JRE) の Java プラグインには、信頼されているアプレットが古い JRE バージョンで動作することを許容するため、古いバージョンの JRE と同じ既知の脆弱性が存在します。
Possible impacts	古いバージョンの JRE と同じ既知の脆弱性を利用される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 24, 2009, midnight
Registration Date	April 23, 2009, 10:33 a.m.
Last Update	June 4, 2010, 3:54 p.m.

CVSS2.0 : 危険
Score	7.5
Vector	AV:N/AC:L/Au:N/C:P/I:P/A:P

Affected System

サン・マイクロシステムズ

JDK 6 Update 10

JDK 6 Update 11

JDK 6 Update 12

JRE 6 Update 10

JRE 6 Update 11

JRE 6 Update 12

レッドハット

Red Hat Enterprise Linux Extras 4 extras

Red Hat Enterprise Linux Extras 4.8.z extras

RHEL Desktop Supplementary 5 (client)

RHEL Supplementary 5 (server)

RHEL Supplementary EUS 5.3.z (server)

ヒューレット・パッカード

HP-UX 11.11

HP-UX 11.23

HP-UX 11.31

アップル

Apple Mac OS X v10.6.3

Apple Mac OS X Server v10.6.3

VMware

VMware ESX 3.0.3

VMware ESX 3.5

VMware ESX 4.0

VMware Server 2.0

VMware vCenter 4.0

VMware VirtualCenter 2.0.2

VMware VirtualCenter 2.5

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-1105	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1105
National Vulnerability Database (NVD)
2	CVE-2009-1105	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-1105

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-DesignError	https://www.ipa.go.jp/security/vuln/CWE.html#CWEDesignError

ベンダー情報

No	Name	URL
Apple Security Updates
1	HT4171	http://support.apple.com/kb/HT4171
Apple セキュリティアップデート
2	HT4171	http://support.apple.com/kb/HT4171?viewlocale=ja_JP
HP Security Bulletin
3	HPSBUX02429	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133
Red Hat Security Advisory
4	RHSA-2009:0392	https://rhn.redhat.com/errata/RHSA-2009-0392.html
5	RHSA-2009:1038	https://rhn.redhat.com/errata/RHSA-2009-1038.html
6	RHSA-2009:1198	https://rhn.redhat.com/errata/RHSA-2009-1198.html
Sun Alert Notification
7	254611	http://sunsolve.sun.com/search/document.do?assetkey=1-66-254611-1
VMware Security Advisories
8	VMSA-2009-0014	http://www.vmware.com/security/advisories/VMSA-2009-0014.html
レッドハットセキュリティーアップデート
9	RHSA-2009:0392	https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0392J.html
10	RHSA-2009:1038	https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-1038J.html
11	RHSA-2009:1198	https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-1198J.html

その他

No	Name	URL
ISS X-Force Database
1	49458	http://xforce.iss.net/xforce/xfdb/49458
Secunia Advisory
2	SA34451	http://secunia.com/advisories/34451
3	SA34496	http://secunia.com/advisories/34496
SecurityFocus
4	34240	http://www.securityfocus.com/bid/34240
SecurityTracker
5	1021920	http://www.securitytracker.com/id?1021920
VUPEN Security
6	VUPEN/ADV-2009-0852	http://www.vupen.com/english/advisories/2009/0852

Change Log

No	Changed Details	Date of change
0	[2009年04月23日] 掲載 [2009年06月30日] 影響を受けるシステム：ヒューレット・パッカード (HPSBUX02429) の情報を追加影響を受けるシステム：レッドハット (RHSA-2009:1038) の情報を追加ベンダ情報：ヒューレット・パッカード (HPSBUX02429) を追加ベンダ情報：レッドハット (RHSA-2009:1038) を追加 [2009年09月04日] ベンダ情報：レッドハット (RHSA-2009:1198) を追加 [2009年11月11日] 影響を受けるシステム：VMware (VMSA-2009-0014) の情報を追加ベンダ情報：VMware (VMSA-2009-0014) を追加 [2010年06月04日] 影響を受けるシステム：アップル (HT4171) の情報を追加ベンダ情報：アップル (HT4171) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2009-1105

Summary	The Java Plug-in in Java SE Development Kit (JDK) and Java Runtime Environment (JRE) 6 Update 12, 11, and 10 allows user-assisted remote attackers to cause a trusted applet to run in an older JRE version, which can be used to exploit vulnerabilities in that older version, aka CR 6706490.
Publication Date	March 26, 2009, 8:30 a.m.
Registration Date	Jan. 29, 2021, 1:16 p.m.
Last Update	Oct. 11, 2018, 4:34 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:sun:java::::::::

Related information, measures and tools

No	URL	refsource	タグ
1	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133	HP
2	http://lists.apple.com/archives/security-announce/2010//May/msg00001.html	APPLE
3	http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00001.html	SUSE
4	http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00001.html	SUSE
5	http://marc.info/?l=bugtraq&m=124344236532162&w=2	HP
6	http://secunia.com/advisories/34496	SECUNIA
7	http://secunia.com/advisories/35156	SECUNIA
8	http://secunia.com/advisories/35255	SECUNIA
9	http://secunia.com/advisories/36185	SECUNIA
10	http://secunia.com/advisories/37386	SECUNIA
11	http://secunia.com/advisories/37460	SECUNIA
12	http://secunia.com/advisories/39819	SECUNIA
13	http://security.gentoo.org/glsa/glsa-200911-02.xml	GENTOO
14	http://sunsolve.sun.com/search/document.do?assetkey=1-66-254611-1	SUNALERT	Patch Vendor Advisory
15	http://support.apple.com/kb/HT4171	CONFIRM
16	http://support.avaya.com/elmodocs2/security/ASA-2009-108.htm	CONFIRM
17	http://www.redhat.com/support/errata/RHSA-2009-0392.html	REDHAT
18	http://www.redhat.com/support/errata/RHSA-2009-1038.html	REDHAT
19	http://www.securityfocus.com/archive/1/507985/100/0/threaded	BUGTRAQ
20	http://www.securityfocus.com/bid/34240	BID
21	http://www.securitytracker.com/id?1021920	SECTRACK
22	http://www.vmware.com/security/advisories/VMSA-2009-0016.html	CONFIRM
23	http://www.vupen.com/english/advisories/2009/1426	VUPEN
24	http://www.vupen.com/english/advisories/2009/3316	VUPEN
25	http://www.vupen.com/english/advisories/2010/1191	VUPEN
26	https://exchange.xforce.ibmcloud.com/vulnerabilities/49458	XF
27	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6642	OVAL
28	https://rhn.redhat.com/errata/RHSA-2009-1198.html	REDHAT

Common Vulnerabilities List