製品・ソフトウェアに関する情報

JVN脆弱性詳細

JDK および JRE の Java プラグインにおける古い JRE バージョンで動作可能な脆弱性

タイトル	JDK および JRE の Java プラグインにおける古い JRE バージョンで動作可能な脆弱性
概要	Java SE Development Kit (JDK) および Java Runtime Environment (JRE) の Java プラグインには、信頼されているアプレットが古い JRE バージョンで動作することを許容するため、古いバージョンの JRE と同じ既知の脆弱性が存在します。
想定される影響	古いバージョンの JRE と同じ既知の脆弱性を利用される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2009年3月24日0:00
登録日	2009年4月23日10:33
最終更新日	2010年6月4日15:54

CVSS2.0 : 危険
スコア	7.5
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:P

影響を受けるシステム

サン・マイクロシステムズ

JDK 6 Update 10

JDK 6 Update 11

JDK 6 Update 12

JRE 6 Update 10

JRE 6 Update 11

JRE 6 Update 12

レッドハット

Red Hat Enterprise Linux Extras 4 extras

Red Hat Enterprise Linux Extras 4.8.z extras

RHEL Desktop Supplementary 5 (client)

RHEL Supplementary 5 (server)

RHEL Supplementary EUS 5.3.z (server)

ヒューレット・パッカード

HP-UX 11.11

HP-UX 11.23

HP-UX 11.31

アップル

Apple Mac OS X v10.6.3

Apple Mac OS X Server v10.6.3

VMware

VMware ESX 3.0.3

VMware ESX 3.5

VMware ESX 4.0

VMware Server 2.0

VMware vCenter 4.0

VMware VirtualCenter 2.0.2

VMware VirtualCenter 2.5

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-1105	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1105
National Vulnerability Database (NVD)
2	CVE-2009-1105	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-1105

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-DesignError	https://www.ipa.go.jp/security/vuln/CWE.html#CWEDesignError

ベンダー情報

No	名前	URL
Apple Security Updates
1	HT4171	http://support.apple.com/kb/HT4171
Apple セキュリティアップデート
2	HT4171	http://support.apple.com/kb/HT4171?viewlocale=ja_JP
HP Security Bulletin
3	HPSBUX02429	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133
Red Hat Security Advisory
4	RHSA-2009:0392	https://rhn.redhat.com/errata/RHSA-2009-0392.html
5	RHSA-2009:1038	https://rhn.redhat.com/errata/RHSA-2009-1038.html
6	RHSA-2009:1198	https://rhn.redhat.com/errata/RHSA-2009-1198.html
Sun Alert Notification
7	254611	http://sunsolve.sun.com/search/document.do?assetkey=1-66-254611-1
VMware Security Advisories
8	VMSA-2009-0014	http://www.vmware.com/security/advisories/VMSA-2009-0014.html
レッドハットセキュリティーアップデート
9	RHSA-2009:0392	https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0392J.html
10	RHSA-2009:1038	https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-1038J.html
11	RHSA-2009:1198	https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-1198J.html

その他

No	名前	URL
ISS X-Force Database
1	49458	http://xforce.iss.net/xforce/xfdb/49458
Secunia Advisory
2	SA34451	http://secunia.com/advisories/34451
3	SA34496	http://secunia.com/advisories/34496
SecurityFocus
4	34240	http://www.securityfocus.com/bid/34240
SecurityTracker
5	1021920	http://www.securitytracker.com/id?1021920
VUPEN Security
6	VUPEN/ADV-2009-0852	http://www.vupen.com/english/advisories/2009/0852

変更履歴

No	変更内容	変更日
0	[2009年04月23日] 掲載 [2009年06月30日] 影響を受けるシステム：ヒューレット・パッカード (HPSBUX02429) の情報を追加影響を受けるシステム：レッドハット (RHSA-2009:1038) の情報を追加ベンダ情報：ヒューレット・パッカード (HPSBUX02429) を追加ベンダ情報：レッドハット (RHSA-2009:1038) を追加 [2009年09月04日] ベンダ情報：レッドハット (RHSA-2009:1198) を追加 [2009年11月11日] 影響を受けるシステム：VMware (VMSA-2009-0014) の情報を追加ベンダ情報：VMware (VMSA-2009-0014) を追加 [2010年06月04日] 影響を受けるシステム：アップル (HT4171) の情報を追加ベンダ情報：アップル (HT4171) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2009-1105

概要	The Java Plug-in in Java SE Development Kit (JDK) and Java Runtime Environment (JRE) 6 Update 12, 11, and 10 allows user-assisted remote attackers to cause a trusted applet to run in an older JRE version, which can be used to exploit vulnerabilities in that older version, aka CR 6706490.
公表日	2009年3月26日8:30
登録日	2021年1月29日13:16
最終更新日	2018年10月11日4:34

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:sun:java::::::::

関連情報、対策とツール

No	URL	refsource	タグ
1	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133	HP
2	http://lists.apple.com/archives/security-announce/2010//May/msg00001.html	APPLE
3	http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00001.html	SUSE
4	http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00001.html	SUSE
5	http://marc.info/?l=bugtraq&m=124344236532162&w=2	HP
6	http://secunia.com/advisories/34496	SECUNIA
7	http://secunia.com/advisories/35156	SECUNIA
8	http://secunia.com/advisories/35255	SECUNIA
9	http://secunia.com/advisories/36185	SECUNIA
10	http://secunia.com/advisories/37386	SECUNIA
11	http://secunia.com/advisories/37460	SECUNIA
12	http://secunia.com/advisories/39819	SECUNIA
13	http://security.gentoo.org/glsa/glsa-200911-02.xml	GENTOO
14	http://sunsolve.sun.com/search/document.do?assetkey=1-66-254611-1	SUNALERT	Patch Vendor Advisory
15	http://support.apple.com/kb/HT4171	CONFIRM
16	http://support.avaya.com/elmodocs2/security/ASA-2009-108.htm	CONFIRM
17	http://www.redhat.com/support/errata/RHSA-2009-0392.html	REDHAT
18	http://www.redhat.com/support/errata/RHSA-2009-1038.html	REDHAT
19	http://www.securityfocus.com/archive/1/507985/100/0/threaded	BUGTRAQ
20	http://www.securityfocus.com/bid/34240	BID
21	http://www.securitytracker.com/id?1021920	SECTRACK
22	http://www.vmware.com/security/advisories/VMSA-2009-0016.html	CONFIRM
23	http://www.vupen.com/english/advisories/2009/1426	VUPEN
24	http://www.vupen.com/english/advisories/2009/3316	VUPEN
25	http://www.vupen.com/english/advisories/2010/1191	VUPEN
26	https://exchange.xforce.ibmcloud.com/vulnerabilities/49458	XF
27	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6642	OVAL
28	https://rhn.redhat.com/errata/RHSA-2009-1198.html	REDHAT

共通脆弱性一覧