NVD脆弱性詳細

CVE-2006-6745

概要	Multiple unspecified vulnerabilities in Sun Java Development Kit (JDK) and Java Runtime Environment (JRE) 5.0 Update 7 and earlier, and Java System Development Kit (SDK) and JRE 1.4.2_12 and earlier 1.4.x versions, allow attackers to develop Java applets or applications that are able to gain privileges, related to serialization in JRE.
公表日	2006年12月27日8:28
登録日	2021年1月29日15:52
最終更新日	2018年10月31日1:26

CVSS2.0 : HIGH
スコア	9.3
ベクター	AV:N/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	はい
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:sun:j2se:1.4::sdk:::::
cpe:2.3:a:sun:j2se:1.4.1::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_01::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_02::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_03::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_04::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_05::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_06::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_07::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_08:::::::*
cpe:2.3:a:sun:j2se:1.4.2_09:::::::*
cpe:2.3:a:sun:j2se:1.4.2_10:::::::*
cpe:2.3:a:sun:j2se:1.4.2_11:::::::*
cpe:2.3:a:sun:j2se:1.4.2_12:::::::*
cpe:2.3:a:sun:j2se:5.0::sdk:::::
cpe:2.3:a:sun:j2se:5.0_update1::sdk:::::
cpe:2.3:a:sun:j2se:5.0_update2::sdk:::::
cpe:2.3:a:sun:j2se:5.0_update3:::::::*
cpe:2.3:a:sun:j2se:5.0_update4:::::::*
cpe:2.3:a:sun:j2se:5.0_update5:::::::*
cpe:2.3:a:sun:j2se:5.0_update6:::::::*
cpe:2.3:a:sun:j2se:5.0_update7:::::::*
cpe:2.3:a:sun:jre:1.4.1:::::::*
cpe:2.3:a:sun:jre:1.4.2:::::::*
cpe:2.3:a:sun:jre:1.4.2_1:::::::*
cpe:2.3:a:sun:jre:1.4.2_2:::::::*
cpe:2.3:a:sun:jre:1.4.2_3:::::::*
cpe:2.3:a:sun:jre:1.4.2_4:::::::*
cpe:2.3:a:sun:jre:1.4.2_5:::::::*
cpe:2.3:a:sun:jre:1.4.2_6:::::::*
cpe:2.3:a:sun:jre:1.4.2_7:::::::*
cpe:2.3:a:sun:jre:1.4.2_8:::::::*
cpe:2.3:a:sun:jre:1.4.2_9:::::::*
cpe:2.3:a:sun:jre:1.4.2_10:::::::*
cpe:2.3:a:sun:jre:1.4.2_11:::::::*
cpe:2.3:a:sun:jre:1.4.2_12:::::::*
cpe:2.3:a:sun:jre:1.4.2_13:::::::*
cpe:2.3:a:sun:jre:1.5.0:::::::*
cpe:2.3:a:sun:jre:1.5.0:update1::::::
cpe:2.3:a:sun:jre:1.5.0:update2::::::
cpe:2.3:a:sun:jre:1.5.0:update3::::::
cpe:2.3:a:sun:jre:1.5.0:update4::::::
cpe:2.3:a:sun:jre:1.5.0:update5::::::
cpe:2.3:a:sun:jre:1.5.0:update6::::::
cpe:2.3:a:sun:jre:1.5.0:update7::::::

関連情報、対策とツール

No	URL	refsource	タグ
1	http://dev2dev.bea.com/pub/advisory/240	BEA
2	http://docs.info.apple.com/article.html?artnum=307177	MISC
3	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c00876579	HP
4	http://lists.apple.com/archives/Security-announce/2007/Dec/msg00001.html	APPLE
5	http://lists.suse.com/archive/suse-security-announce/2007-Jan/0003.html	SUSE
6	http://secunia.com/advisories/23445	SECUNIA
7	http://secunia.com/advisories/23650	SECUNIA
8	http://secunia.com/advisories/23835	SECUNIA
9	http://secunia.com/advisories/24099	SECUNIA
10	http://secunia.com/advisories/24189	SECUNIA
11	http://secunia.com/advisories/24468	SECUNIA
12	http://secunia.com/advisories/25283	SECUNIA
13	http://secunia.com/advisories/25404	SECUNIA
14	http://secunia.com/advisories/26049	SECUNIA
15	http://secunia.com/advisories/26119	SECUNIA
16	http://secunia.com/advisories/28115	SECUNIA
17	http://security.gentoo.org/glsa/glsa-200701-15.xml	GENTOO
18	http://security.gentoo.org/glsa/glsa-200702-08.xml	GENTOO
19	http://securitytracker.com/id?1017426	SECTRACK	Patch Vendor Advisory
20	http://sunsolve.sun.com/search/document.do?assetkey=1-26-102731-1	SUNALERT	Vendor Advisory
21	http://support.novell.com/techcenter/psdb/4f850d1e2b871db609de64ec70f0089c.html	CONFIRM
22	http://support.novell.com/techcenter/psdb/d2f549cc040cd81ae4a268bb5edfe918.html	CONFIRM
23	http://www.gentoo.org/security/en/glsa/glsa-200705-20.xml	GENTOO
24	http://www.kb.cert.org/vuls/id/102289	CERT-VN	US Government Resource
25	http://www.novell.com/linux/security/advisories/2007_10_ibmjava.html	SUSE
26	http://www.novell.com/linux/security/advisories/2007_45_java.html	SUSE
27	http://www.redhat.com/support/errata/RHSA-2007-0062.html	REDHAT
28	http://www.redhat.com/support/errata/RHSA-2007-0073.html	REDHAT
29	http://www.securityfocus.com/bid/21673	BID
30	http://www.us-cert.gov/cas/techalerts/TA07-022A.html	CERT	US Government Resource
31	http://www.vupen.com/english/advisories/2006/5074	VUPEN
32	http://www.vupen.com/english/advisories/2007/0936	VUPEN
33	http://www.vupen.com/english/advisories/2007/1814	VUPEN
34	http://www.vupen.com/english/advisories/2007/4224	VUPEN
35	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9621	OVAL

共通脆弱性一覧

構成1	以上	以下	より上	未満
cpe:2.3:a:sun:j2se:1.4::sdk:::::
cpe:2.3:a:sun:j2se:1.4.1::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_01::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_02::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_03::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_04::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_05::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_06::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_07::sdk:::::
cpe:2.3:a:sun:j2se:1.4.2_08:::::::*
cpe:2.3:a:sun:j2se:1.4.2_09:::::::*
cpe:2.3:a:sun:j2se:1.4.2_10:::::::*
cpe:2.3:a:sun:j2se:1.4.2_11:::::::*
cpe:2.3:a:sun:j2se:1.4.2_12:::::::*
cpe:2.3:a:sun:j2se:5.0::sdk:::::
cpe:2.3:a:sun:j2se:5.0_update1::sdk:::::
cpe:2.3:a:sun:j2se:5.0_update2::sdk:::::
cpe:2.3:a:sun:j2se:5.0_update3:::::::*
cpe:2.3:a:sun:j2se:5.0_update4:::::::*
cpe:2.3:a:sun:j2se:5.0_update5:::::::*
cpe:2.3:a:sun:j2se:5.0_update6:::::::*
cpe:2.3:a:sun:j2se:5.0_update7:::::::*
cpe:2.3:a:sun:jre:1.4.1:::::::*
cpe:2.3:a:sun:jre:1.4.2:::::::*
cpe:2.3:a:sun:jre:1.4.2_1:::::::*
cpe:2.3:a:sun:jre:1.4.2_2:::::::*
cpe:2.3:a:sun:jre:1.4.2_3:::::::*
cpe:2.3:a:sun:jre:1.4.2_4:::::::*
cpe:2.3:a:sun:jre:1.4.2_5:::::::*
cpe:2.3:a:sun:jre:1.4.2_6:::::::*
cpe:2.3:a:sun:jre:1.4.2_7:::::::*
cpe:2.3:a:sun:jre:1.4.2_8:::::::*
cpe:2.3:a:sun:jre:1.4.2_9:::::::*
cpe:2.3:a:sun:jre:1.4.2_10:::::::*
cpe:2.3:a:sun:jre:1.4.2_11:::::::*
cpe:2.3:a:sun:jre:1.4.2_12:::::::*
cpe:2.3:a:sun:jre:1.4.2_13:::::::*
cpe:2.3:a:sun:jre:1.5.0:::::::*
cpe:2.3:a:sun:jre:1.5.0:update1::::::
cpe:2.3:a:sun:jre:1.5.0:update2::::::
cpe:2.3:a:sun:jre:1.5.0:update3::::::
cpe:2.3:a:sun:jre:1.5.0:update4::::::
cpe:2.3:a:sun:jre:1.5.0:update5::::::
cpe:2.3:a:sun:jre:1.5.0:update6::::::
cpe:2.3:a:sun:jre:1.5.0:update7::::::