| Title | Oracle Java 7 に脆弱性 |
|---|---|
| Summary | Oracle が提供する Java 7 には、任意の OS コマンドが実行可能な脆弱性が存在します。 Oracle が提供する Java 7 には、Java のサンドボックスを回避され、任意の OS コマンドが実行可能な脆弱性が存在します。 なお、本脆弱性を使用した攻撃コードが公開されており、攻撃も観測されています。 |
| Possible impacts | 細工された Java アプレットが埋め込まれたウェブページを開くことで、任意の OS コマンドが実行される可能性があります。 |
| Solution | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 * ウェブブラウザの Java プラグインを無効にする |
| Publication Date | Aug. 28, 2012, midnight |
| Registration Date | Aug. 29, 2012, 3:47 p.m. |
| Last Update | Feb. 4, 2013, 5:51 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.8 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| サン・マイクロシステムズ |
| JDK 6 Update 21 およびそれ以前 |
| JRE 6 Update 21 およびそれ以前 |
| オラクル |
| JDK 6 Update 34 およびそれ以前 |
| JDK 7 Update 6 およびそれ以前 |
| JRE 6 Update 34 およびそれ以前 |
| JRE 7 Update 6 およびそれ以前 |
| 日本電気 |
| SecureWare/電子署名開発キット V1.3 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年08月29日] 掲載 [2012年08月31日] 影響を受けるシステム：オラクル (Oracle Security Alert for CVE-2012-4681) の情報を更新 対策：内容を更新 ベンダ情報：オラクル (Oracle Security Alert for CVE-2012-4681) を追加 ベンダ情報：オラクル (Java SE Downloads) を追加 [2012年09月03日] 影響を受けるシステム：バージョンを訂正 [2012年09月14日] ベンダ情報：富士通 (TA12-240A) を追加 [2012年10月23日] ベンダ情報：openSUSE (SUSE-SU-2012:1231) を追加 [2012年11月29日] ベンダ情報：レッドハット (RHSA-2012:1225) を追加] [2013年01月17日] ベンダ情報：openSUSE (SUSE-SU-2012:1398) を追加 [2013年01月23日] 影響を受けるシステム：オラクルの情報を追加 影響を受けるシステム：サン・マイクロシステムズの情報を更新 [2013年02月04日] 影響を受けるシステム：日本電気 (NV13-001) の情報を追加 ベンダ情報：日本電気 (NV13-001) の情報を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Multiple vulnerabilities in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 6 and earlier allow remote attackers to execute arbitrary code via a crafted applet that bypasses SecurityManager restrictions by (1) using com.sun.beans.finder.ClassFinder.findClass and leveraging an exception with the forName method to access restricted classes from arbitrary packages such as sun.awt.SunToolkit, then (2) using "reflection with a trusted immediate caller" to leverage the getField method to access and modify private fields, as exploited in the wild in August 2012 using Gondzz.class and Gondvv.class. |
|---|---|
| Publication Date | Aug. 28, 2012, 9:55 a.m. |
| Registration Date | Jan. 28, 2021, 3:03 p.m. |
| Last Update | Nov. 21, 2024, 10:43 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:oracle:jdk:1.7.0:update6:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.7.0:update6:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.7.0:update5:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.7.0:update3:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.7.0:update2:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.7.0:update2:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.7.0:update3:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.7.0:update5:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.7.0:update4:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.7.0:update1:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.7.0:update4:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.7.0:update1:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update10:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update33:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update25:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update29:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update31:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update27:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update12:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update13:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update14:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update24:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update23:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update22:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update32:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update26:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update34:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update30:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update11:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update1:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update2:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update3:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update4:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update5:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update7:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update6:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update30:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update32:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update25:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update33:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update24:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update26:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update27:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update22:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update31:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update23:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update34:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update29:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.7.0:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update1:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update10:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update11:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update12:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update13:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update14:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update15:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update16:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update17:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update18:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update19:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update2:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update20:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update21:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update3:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update5:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update4:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update6:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update7:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update9:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update15:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update16:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update17:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update18:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update19:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update20:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update21:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update8:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.6.0:update9:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jdk:1.7.0:-:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_eus:6.3:*:*:*:*:*:*:* | |||||