| 概要 | Sun Java Web Start in JDK and JRE 5.0 Update 10 and earlier, and Java Web Start in SDK and JRE 1.4.2_13 and earlier, allows remote attackers to perform unauthorized actions via an application that grants privileges to itself, related to "Incorrect Use of System Classes" and probably related to support for JNLP files. |
|---|---|
| 概要 | The vendor has addressed this issue through product updates that can be found at: http://sunsolve.sun.com/search/document.do?assetkey=1-26-102881-1 |
| 公表日 | 2007年5月2日19:19 |
| 登録日 | 2021年1月29日14:12 |
| 最終更新日 | 2017年10月11日10:32 |
| CVSS2.0 : HIGH | |
| スコア | 10.0 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| 全ての特権を取得 | はい |
| ユーザー権限を取得 | いいえ |
| その他の権限を取得 | いいえ |
| ユーザー操作が必要 | いいえ |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sun:java_enterprise_system:*:update10:*:*:*:*:*:* | 5.0 | ||||
| cpe:2.3:a:sun:jre:*:update13:*:*:*:*:*:* | 1.4.2 | ||||
| cpe:2.3:a:sun:jre:*:update10:*:*:*:*:*:* | 1.5.0 | ||||
| cpe:2.3:a:sun:sdk:*:*:*:*:*:*:*:* | 1.4.3_13 | ||||
| タイトル | Java Web Start において許可されていないシステムクラスが実行される脆弱性 |
|---|---|
| 概要 | サン・マイクロシステムズから提供されている JRE(Java Runtime Environment) 等に同梱されている Java Web Start には、本来許可されていないシステムクラスが実行される脆弱性が存在します。 Java Web Start は、Web を通じて Java アプリケーションを配布するためのツールであり、JRE(Java Runtime Environment) 等の Java 実行環境に同梱されています。この Java Web Start の実装に問題があり、細工された JAR ファイルを含む Java Web Start アプリケーションによって、本来実行が許可されていないシステムクラスが実行される可能性があります。 |
| 想定される影響 | アプリケーションを実行しているユーザの権限で、任意のコマンドやコードを実行されたり、ユーザのコンピュータ上のファイルを上書きされる可能性があります。 |
| 対策 | ベンダが提供する対策済みバージョンに更新してください。 |
| 公表日 | 2007年4月30日0:00 |
| 登録日 | 2007年5月22日18:00 |
| 最終更新日 | 2011年11月28日16:52 |
| サン・マイクロシステムズ |
| JDK 5 Update 10 およびそれ以前 |
| JRE 1.4.2 Update 13 およびそれ以前 |
| JRE 5 Update 10 およびそれ以前 |
| SDK 1.4.2 Update 13 およびそれ以前 |
| レッドハット |
| Red Hat Enterprise Linux Extras 3 extras |
| Red Hat Enterprise Linux Extras 4 extras |
| RHEL Desktop Supplementary 5 (client) |
| RHEL Supplementary 5 (server) |
| BEAシステムズ |
| BEA JRockit R26.0.0 1.4.2_07 およびそれ以前 |
| BEA JRockit R26.0.0 1.5.0_04 およびそれ以前 |
| アップル |
| Apple Mac OS X v10.4.10 |
| Apple Mac OS X Server v10.4.10 |
| 日本電気 |
| TW703000 (TW850) |
| WebSAM DeploymentManager (HP-UX) |
| アライドテレシス |
| SSL VPN-Plus |
| SwimRadius |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2007年05月22日] 掲載 [2007年08月10日] 影響を受けるシステム：レッドハットを更新しました。 ベンダ情報: レッドハットの情報を追加しました。 ・RHSA-2007:0817 ・RHSA-2007:0829 [2007年12月28日] 影響を受けるシステム：アップル (Java Release 6 for Mac OS X 10.4) の情報追加。 影響を受けるシステム：日本電気 (NV07-014) の情報追加。 ベンダ情報: アップル (Java Release 6 for Mac OS X 10.4) 追加。 ベンダ情報：日本電気（NV07-014）追加。 [2008年02月05日] 影響を受けるシステム：日本電気 (NV07-014:TW703000 (TW850))を追加しました。 [2008年06月06日] 影響を受けるシステム：アライドテレシス(Java Web Start システムクラス実行に関する脆弱性について)を追加 ベンダ情報: アライドテレシス(Java Web Start システムクラス実行に関する脆弱性について)を追加 |
2018年2月17日10:37 |