NVD Vulnerability Detail

CVE-2012-3174

Summary	Unspecified vulnerability in Oracle Java 7 before Update 11 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors, a different vulnerability than CVE-2013-0422. NOTE: some parties have mapped CVE-2012-3174 to an issue involving recursive use of the Reflection API, but that issue is already covered as part of CVE-2013-0422. This identifier is for a different vulnerability whose details are not public as of 20130114.
Publication Date	Jan. 15, 2013, 7:55 a.m.
Registration Date	Jan. 28, 2021, 2:59 p.m.
Last Update	Nov. 21, 2024, 10:40 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://blog.fuseyism.com/index.php/2013/01/15/security-icedtea-2-1-4-2-2-4-2-3-4-released/
2	http://blog.fuseyism.com/index.php/2013/01/15/security-icedtea-2-1-4-2-2-4-2-3-4-released/
3	http://lists.opensuse.org/opensuse-security-announce/2013-01/msg00025.html
4	http://lists.opensuse.org/opensuse-security-announce/2013-01/msg00025.html
5	http://rhn.redhat.com/errata/RHSA-2013-0156.html
6	http://rhn.redhat.com/errata/RHSA-2013-0156.html
7	http://rhn.redhat.com/errata/RHSA-2013-0165.html
8	http://rhn.redhat.com/errata/RHSA-2013-0165.html
9	http://www.mandriva.com/security/advisories?name=MDVSA-2013:095
10	http://www.mandriva.com/security/advisories?name=MDVSA-2013:095
11	http://www.oracle.com/technetwork/topics/security/alert-cve-2013-0422-1896849.html	Vendor Advisory
12	http://www.oracle.com/technetwork/topics/security/alert-cve-2013-0422-1896849.html	Vendor Advisory
13	http://www.ubuntu.com/usn/USN-1693-1
14	http://www.ubuntu.com/usn/USN-1693-1
15	https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0018
16	https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0018

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

Oracle Java SE における任意のコードを実行される脆弱性

Title	Oracle Java SE における任意のコードを実行される脆弱性
Summary	Oracle Java SE には、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2013-0422 とは異なる脆弱性です。本脆弱性 (CVE-2012-3174) はリフレクション API の問題とは別の脆弱性であり、2013 年 1 月 14 現在、詳細は公表されていません。一部の情報では、本脆弱性はリフレクション API の再帰的使用に関する問題とされていますが、その問題は CVE-2013-0422 に含まれています。
Possible impacts	第三者により、任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Jan. 14, 2013, midnight
Registration Date	Jan. 15, 2013, 2:38 p.m.
Last Update	Feb. 16, 2016, 6:07 p.m.

Affected System

オラクル

JDK 7 Update 10 およびそれ以前

JRE 7 Update 10 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-3174	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3174
2	CVE-2012-3174	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3174
National Vulnerability Database (NVD)
3	CVE-2012-3174	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-3174
4	CVE-2012-3174	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-3174

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html
2	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Oracle Critical Patch Update
1	JDK 7u11 Release Notes	http://www.oracle.com/technetwork/java/javase/7u11-relnotes-1896856.html
2	JDK 7u11 Release Notes	http://www.oracle.com/technetwork/java/javase/7u11-relnotes-1896856.html
3	Oracle Security Alert for CVE-2013-0422	http://www.oracle.com/technetwork/topics/security/alert-cve-2013-0422-1896849.html
4	Oracle Security Alert for CVE-2013-0422	http://www.oracle.com/technetwork/topics/security/alert-cve-2013-0422-1896849.html
Oracle Technology Network
5	Text Form of Oracle Security Alert - CVE-2013-0422 Risk Matrices	http://www.oracle.com/technetwork/topics/security/alert-cve-2013-0422-verbose-1896885.html
6	Text Form of Oracle Security Alert - CVE-2013-0422 Risk Matrices	http://www.oracle.com/technetwork/topics/security/alert-cve-2013-0422-verbose-1896885.html
Red Hat Security Advisory
7	RHSA-2013:0156	http://rhn.redhat.com/errata/RHSA-2013-0156.html
8	RHSA-2013:0156	http://rhn.redhat.com/errata/RHSA-2013-0156.html
9	RHSA-2013:0165	http://rhn.redhat.com/errata/RHSA-2013-0165.html
10	RHSA-2013:0165	http://rhn.redhat.com/errata/RHSA-2013-0165.html

その他

No	Name	URL
関連文書
1	MGASA-2013-0018	https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0018
2	MGASA-2013-0018	https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0018

Change Log

No	Changed Details	Date of change
0	[2013年01月15日] 掲載 [2013年01月16日] 概要：内容を更新想定される影響：内容を更新 [2013年01月17日] 概要：内容を更新想定される影響：内容を更新ベンダ情報：情報を追加参考情報：CVE-2013-0422 関連情報 (JVNTA13-010A、TA13-010A、VU#625617) を削除 [2016年02月16日] ベンダ情報：レッドハット (RHSA-2013:0156) を追加ベンダ情報：レッドハット (RHSA-2013:0165) を追加参考情報：関連文書 (MGASA-2013-0018) を追加	Feb. 17, 2018, 10:37 a.m.