製品・ソフトウェアに関する情報
脆弱性検索
IBM Java の JRE コンポーネントにおける任意のコードを実行される脆弱性
タイトル IBM Java の JRE コンポーネントにおける任意のコードを実行される脆弱性
概要

複数の IBM 製品、およびその他のベンダ製品で使用される IBM Java の JRE コンポーネントには、任意のコードを実行される脆弱性が存在します。

想定される影響 第三者により、(1) java.lang.Class getDeclaredMethods、および (2) java.lang.reflect.AccessibleObject setAccessible() メソッドの安全でない使用により、任意のコードを実行される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2012年10月5日0:00
登録日 2013年1月16日16:47
最終更新日 2013年1月16日16:47
CVSS2.0 : 危険
スコア 9.3
ベクター AV:N/AC:M/Au:N/C:C/I:C/A:C
影響を受けるシステム
IBM
IBM Domino (旧 IBM Lotus Domino) 8.0.x
IBM Domino (旧 IBM Lotus Domino) 8.5.x から 8.5.3 Fix Pack 2
IBM Notes 8.0.x
IBM Notes 8.5.x から 8.5.3 Fix Pack 2
IBM Rational Change 5.2.0.7
IBM Rational Change 5.3.0.4
IBM Rational Host On-Demand 11.0
IBM Service Delivery Manager 7.2.1
IBM Service Delivery Manager 7.2.2
IBM Service Delivery Manager 7.2.4
IBM Smart Analytics System 5600 
IBM Smart Analytics System 5600 Enterprise Software V1
IBM Smart Analytics System 5600 Enterprise Software V2
IBM Tivoli Business Service Manager 4.2
IBM Tivoli Business Service Manager 4.2.1
IBM Tivoli Business Service Manager 6.1
IBM Tivoli Management Framework 4.3.1
IBM Tivoli Monitoring 6.2.0 から 6.2.0 Fix Pack 03
IBM Tivoli Monitoring 6.2.1 から 6.2.1 Fix Pack 04
IBM Tivoli Monitoring 6.2.2 から 6.2.2 Fix Pack 09
IBM Tivoli Monitoring 6.2.3 から 6.2.3 Fix Pack 02
IBM Tivoli Remote Control 5.1.2
IBM Tivoli Storage Productivity Center 3.x
IBM Tivoli Storage Productivity Center 4.1.x
IBM Tivoli Storage Productivity Center 4.2.2.143 (FP3) およびそれ以前
IBM Tivoli Storage Productivity Center 5.1.0
IBM WebSphere Real Time v2
IBM WebSphere Real Time v3 SR2 およびそれ以前
Java 142 SR13 FP13 およびそれ以前
Java 5 SR14 およびそれ以前
Java 6 SR11 およびそれ以前
Java 6.0.1 SR3 およびそれ以前
Java 7 SR2 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2013年01月16日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2012-4821
概要

Multiple unspecified vulnerabilities in the JRE component in IBM Java 7 SR2 and earlier, Java 6.0.1 SR3 and earlier, Java 6 SR11 and earlier, Java 5 SR14 and earlier, and Java 142 SR13 FP13 and earlier; as used in IBM Rational Host On-Demand, Rational Change, Tivoli Monitoring, Smart Analytics System 5600, Tivoli Remote Control 5.1.2, WebSphere Real Time, Lotus Notes & Domino, Tivoli Storage Productivity Center, and Service Deliver Manager; and other products from other vendors such as Red Hat, allow remote attackers to execute arbitrary code via "insecure use" of the (1) java.lang.Class getDeclaredMethods or nd (2) java.lang.reflect.AccessibleObject setAccessible() methods.

公表日 2013年1月11日9:55
登録日 2021年1月28日15:04
最終更新日 2024年11月21日10:43
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:ibm:lotus_domino:8.0.2.4:*:*:*:*:*:*:*
cpe:2.3:a:tivoli_storage_productivity_center:5.1.1:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.2.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.6:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:8.0.8.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.0.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:11.0.5.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:smart_analytics_system_5600_software:9.7:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.1.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:11.0.4.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_change:5.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_sametime:8.5.1.20100709-1631:*:*:*:advanced_embedded:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.1.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:websphere_real_time:2.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_remote_control:5.1.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.1.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_sametime:8.0.80822:*:*:*:*:*:*:*
cpe:2.3:a:ibm:service_delivery_manager:7.2.1.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.1.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_change:5.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.3.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.0.1.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2.6:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:1.6.0.12:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.2:*:*:*:*:*:*:*
cpe:2.3:a:tivoli_storage_productivity_center:5.0:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.2.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.3.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.0.1.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:9.0.8.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:11.0.6.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.0.2.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:11.0.5.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.1.0.7:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:10.0.10.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.3.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:service_delivery_manager:7.2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.3.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.2.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.1.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.0.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.1.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:smart_analytics_system_5600_software:-:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.3.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.1.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:11.0.6.1:*:*:*:*:*:*:*
cpe:2.3:h:ibm:smart_analytics_system_5600:7200:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_change:5.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.3.3:interim_fix_1:*:*:*:*:*:*
cpe:2.3:a:ibm:websphere_real_time:3.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.3.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.1.1:*:*:*:*:*:*:*
cpe:2.3:a:tivoli_storage_productivity_center:5.1:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_sametime:8.0.80407:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.3.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2.9:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.1.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.1.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.1.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.2.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.3.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2.7:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:11.0.3.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.3.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.0.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_host_on-demand:10.0.9.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2.8:*:*:*:*:*:*:*
cpe:2.3:a:ibm:java:*:*:*:*:*:*:*:* 7.0.0.0 7.0.2.0
cpe:2.3:a:ibm:java:*:*:*:*:*:*:*:* 6.0.0.0 6.0.11.0
cpe:2.3:a:ibm:java:*:*:*:*:*:*:*:* 5.0.0.0 5.0.14.0
cpe:2.3:a:ibm:java:*:*:*:*:*:*:*:* 1.4.2 1.4.2.13.13
cpe:2.3:a:ibm:lotus_domino:8.5.1.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.3.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.1.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.3.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_domino:8.5.2.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.1.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:rational_change:4.7:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_monitoring:6.2.2.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.2:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧