製品・ソフトウェアに関する情報
脆弱性検索
Oracle Java SE の Java Runtime Environment における Libraries に関する脆弱性
タイトル Oracle Java SE の Java Runtime Environment における Libraries に関する脆弱性
概要

Oracle Java SE の Java Runtime Environment (JRE) には、Libraries に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

想定される影響 第三者により、情報を取得される、および情報を改ざんされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2013年6月18日0:00
登録日 2013年6月19日16:22
最終更新日 2014年3月6日18:24
CVSS2.0 : 警告
スコア 5.8
ベクター AV:N/AC:M/Au:N/C:P/I:P/A:N
影響を受けるシステム
オラクル
JDK 7 Update 21 およびそれ以前
JRE 7 Update 21 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2013年06月19日]
  掲載
[2013年06月21日]
  参考情報：JVN (JVNTA13-169A) を追加
  参考情報：US-CERT Technical Cyber Security Alert (TA13-169A) を追加
[2013年06月26日]
  ベンダ情報：富士通 (Oracle Corporation Javaプラグインの脆弱性に関するお知らせ) を追加
  ベンダ情報：富士通 (TA13-169A) を追加
[2013年07月04日]
  ベンダ情報：オラクル (jdk7u/jdk7u-dev/jdk / changeset) を追加
  ベンダ情報：レッドハット (Bug 975130) を追加
  ベンダ情報：レッドハット (RHSA-2013:0963) を追加
[2013年07月29日]
  影響を受けるシステム：内容を更新
  ベンダ情報：IBM (1642336) を追加
[2013年11月21日]
  影響を受けるシステム：内容を更新
  ベンダ情報：レッドハット (RHSA-2013:1060) を追加
  ベンダ情報：Novell (SUSE-SU-2013:1256) を追加
  ベンダ情報：Novell (SUSE-SU-2013:1257) を追加
[2014年03月06日]
  ベンダ情報：ヒューレット・パッカード (HPSBUX02907 SSRT101241) を追加
  ベンダ情報：レッドハット (RHSA-2013:0957) を追加
  ベンダ情報：レッドハット (RHSA-2013:0958) を追加
  参考情報：関連文書 (MGASA-2013-0185) を追加		 2018年2月17日10:37
NVD脆弱性情報
CVE-2013-2458
概要

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, and OpenJDK 7, allows remote attackers to affect confidentiality and integrity via unknown vectors related to Libraries. NOTE: the previous information is from the June 2013 CPU. Oracle has not commented on claims from another vendor that this issue allows remote attackers to bypass the Java sandbox via "an error related to method handles."

公表日 2013年6月19日7:55
登録日 2021年1月26日15:38
最終更新日 2024年11月21日10:51
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:oracle:jre:1.7.0:update9:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update15:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update6:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update3:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update13:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update10:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:*:update21:*:*:*:*:*:* 1.7.0
cpe:2.3:a:oracle:jre:1.7.0:update11:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update2:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update5:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update4:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update17:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update7:*:*:*:*:*:*
cpe:2.3:a:oracle:jre:1.7.0:update1:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:a:oracle:jdk:1.7.0:update6:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update5:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update7:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update2:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update13:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update11:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update9:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:*:update21:*:*:*:*:*:* 1.7.0
cpe:2.3:a:oracle:jdk:1.7.0:update15:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update3:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update17:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update1:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update10:*:*:*:*:*:*
cpe:2.3:a:oracle:jdk:1.7.0:update4:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧