製品・ソフトウェアに関する情報
複数の Oracle 製品 の New Java Plug-in コンポーネントにおける脆弱性
Title 複数の Oracle 製品 の New Java Plug-in コンポーネントにおける脆弱性
Summary

複数の Oracle 製品の New Java Plug-in コンポーネントには、機密性、完全性、可用性に影響のある脆弱性が存在します。

Possible impacts 第三者により、情報が漏えいする、あるいは情報を改ざんされたり、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date April 15, 2010, midnight
Registration Date May 19, 2010, 5:56 p.m.
Last Update Aug. 5, 2010, 5:16 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
サン・マイクロシステムズ
JDK 6 Update 18 および 19
JRE 6 Update 18 および 19
レッドハット
Red Hat Enterprise Linux Extras 4 extras
Red Hat Enterprise Linux Extras 4.8.z extras
RHEL Desktop Supplementary 5 (client)
RHEL Supplementary 5 (server)
RHEL Supplementary EUS 5.4.z (server)
サイバートラスト株式会社
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
アップル
Apple Mac OS X v10.5.8
Apple Mac OS X v10.6.3
Apple Mac OS X Server v10.5.8
Apple Mac OS X Server v10.6.3
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年05月19日]
  掲載
[2010年08月05日]
  ベンダ情報:レッドハット (RHSA-2010:0549) を追加
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2010-0887
Summary

Unspecified vulnerability in the New Java Plug-in component in Oracle Java SE and Java for Business JDK and JRE 6 Update 18 and 19 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors.

Publication Date April 21, 2010, 4:30 a.m.
Registration Date Jan. 29, 2021, 10:58 a.m.
Last Update Aug. 23, 2016, 11:01 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:sun:java:6:18:business:*:*:*:*:*
cpe:2.3:a:sun:java:6:18:se:*:*:*:*:*
cpe:2.3:a:sun:java:6:19:business:*:*:*:*:*
cpe:2.3:a:sun:java:6:19:se:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List