製品・ソフトウェアに関する情報

JVN脆弱性詳細

Oracle Java SE および Java SE Embedded における Deployment に関する脆弱性

Title	Oracle Java SE および Java SE Embedded における Deployment に関する脆弱性
Summary	Oracle Java SE および Java SE Embedded には、Deployment に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。
Possible impacts	第三者により、情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 攻撃が行われる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 15, 2013, midnight
Registration Date	Oct. 17, 2013, 7:26 p.m.
Last Update	Feb. 13, 2014, 5:56 p.m.

Affected System

オラクル

JDK 7 Update 40 およびそれ以前

JRE 7 Update 40 およびそれ以前

Oracle Java SE Embedded 7 Update 40 およびそれ以前

IBM

IBM SDK, Java 2 Technology Edition 5.0 SR 16 FP 4 未満

IBM SDK, Java Technology Edition 6 SR 15 未満

IBM SDK, Java Technology Edition 6.0.1 SR 7 未満

IBM SDK, Java Technology Edition 7 SR 6 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-5788	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5788
National Vulnerability Database (NVD)
2	CVE-2013-5788	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5788

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	Name	URL
IBM Support Document
1	1655201	http://www-01.ibm.com/support/docview.wss?uid=swg21655201
Oracle Critical Patch Update
2	Oracle Critical Patch Update Advisory - October 2013	http://www.oracle.com/technetwork/topics/security/cpuoct2013-1899837.html
3	Text Form of Oracle Critical Patch Update - October 2013 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpuoct2013verbose-1899842.html
Red Hat Security Advisory
4	RHSA-2013:1440	http://rhn.redhat.com/errata/RHSA-2013-1440.html
5	RHSA-2013:1507	http://rhn.redhat.com/errata/RHSA-2013-1507.html
SECURITY BLOG
6	October 2013 Critical Patch Update Released	https://blogs.oracle.com/security/entry/october_2013_critical_patch_update

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	Oracle Java の脆弱性対策について(CVE-2013-5782等)	http://www.ipa.go.jp/security/ciadr/vul/20131016-jre.html
JPCERT 注意喚起
2	JPCERT-AT-2013-0043	https://www.jpcert.or.jp/at/2013/at130043.html

Change Log

No	Changed Details	Date of change
0	[2013年10月17日] 掲載 [2013年11月12日] ベンダ情報：レッドハット (RHSA-2013:1440) を追加 [2013年12月06日] 影響を受けるシステム：IBM (1655201) の情報を追加ベンダ情報：IBM (1655201) を追加 [2014年02月13日] ベンダ情報：レッドハット (RHSA-2013:1507) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2013-5788

Summary	Unspecified vulnerability in Oracle Java SE 7u40 and earlier and Java SE Embedded 7u40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment.
Publication Date	Oct. 17, 2013, 12:55 a.m.
Registration Date	Jan. 26, 2021, 3:46 p.m.
Last Update	Nov. 21, 2024, 10:58 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00013.html	Third Party Advisory
2	http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00013.html	Third Party Advisory
3	http://rhn.redhat.com/errata/RHSA-2013-1440.html	Third Party Advisory
4	http://rhn.redhat.com/errata/RHSA-2013-1440.html	Third Party Advisory
5	http://rhn.redhat.com/errata/RHSA-2013-1507.html	Third Party Advisory
6	http://rhn.redhat.com/errata/RHSA-2013-1507.html	Third Party Advisory
7	http://secunia.com/advisories/56338	Not Applicable
8	http://secunia.com/advisories/56338	Not Applicable
9	http://www.oracle.com/technetwork/topics/security/cpuoct2013-1899837.html	Patch Vendor Advisory
10	http://www.oracle.com/technetwork/topics/security/cpuoct2013-1899837.html	Patch Vendor Advisory
11	http://www-01.ibm.com/support/docview.wss?uid=swg21655201	Third Party Advisory
12	http://www-01.ibm.com/support/docview.wss?uid=swg21655201	Third Party Advisory
13	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18607	Broken Link
14	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18607	Broken Link

Common Vulnerabilities List