NVD脆弱性詳細

CVE-2008-5349

概要	Unspecified vulnerability in Java Runtime Environment (JRE) for Sun JDK and JRE 6 Update 10 and earlier, and JDK and JRE 5.0 Update 16 and earlier, allows remote attackers to cause a denial of service (CPU consumption) via a crafted RSA public key.
公表日	2008年12月5日20:30
登録日	2021年1月29日13:46
最終更新日	2018年10月12日5:54

CVSS2.0 : HIGH
スコア	7.1
ベクター	AV:N/AC:M/Au:N/C:N/I:N/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:5.0:update_1::::::
cpe:2.3:a:sun:jdk:5.0:update_10::::::
cpe:2.3:a:sun:jdk:5.0:update_11::::::
cpe:2.3:a:sun:jdk:5.0:update_12::::::
cpe:2.3:a:sun:jdk:5.0:update_13::::::
cpe:2.3:a:sun:jdk:5.0:update_14::::::
cpe:2.3:a:sun:jdk:5.0:update_15::::::
cpe:2.3:a:sun:jdk::update_16::::::*		5.0
cpe:2.3:a:sun:jdk:5.0:update_2::::::
cpe:2.3:a:sun:jdk:5.0:update_3::::::
cpe:2.3:a:sun:jdk:6:::::::*
cpe:2.3:a:sun:jdk:6:update_1::::::
cpe:2.3:a:sun:jdk::update_10::::::*		6
cpe:2.3:a:sun:jdk:6:update_2::::::
cpe:2.3:a:sun:jdk:6:update_3::::::
cpe:2.3:a:sun:jdk:6:update_4::::::
cpe:2.3:a:sun:jdk:6:update_5::::::
cpe:2.3:a:sun:jdk:6:update_6::::::
cpe:2.3:a:sun:jdk:6:update_7::::::
cpe:2.3:a:sun:jdk:6:update_8::::::
cpe:2.3:a:sun:jre:5.0:::::::*
cpe:2.3:a:sun:jre:5.0:update_1::::::
cpe:2.3:a:sun:jre:5.0:update_10::::::
cpe:2.3:a:sun:jre:5.0:update_11::::::
cpe:2.3:a:sun:jre:5.0:update_12::::::
cpe:2.3:a:sun:jre:5.0:update_13::::::
cpe:2.3:a:sun:jre:5.0:update_14::::::
cpe:2.3:a:sun:jre:5.0:update_15::::::
cpe:2.3:a:sun:jre::update_16::::::*		5.0
cpe:2.3:a:sun:jre:5.0:update_2::::::
cpe:2.3:a:sun:jre:6:::::::*
cpe:2.3:a:sun:jre:6:update_1::::::
cpe:2.3:a:sun:jre::update_10::::::*		6
cpe:2.3:a:sun:jre:6:update_2::::::
cpe:2.3:a:sun:jre:6:update_3::::::
cpe:2.3:a:sun:jre:6:update_4::::::
cpe:2.3:a:sun:jre:6:update_5::::::
cpe:2.3:a:sun:jre:6:update_6::::::
cpe:2.3:a:sun:jre:6:update_7::::::
cpe:2.3:a:sun:jre:6:update_8::::::

関連情報、対策とツール

No	URL	refsource	タグ
1	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133	HP
2	http://lists.opensuse.org/opensuse-security-announce/2009-03/msg00001.html	SUSE
3	http://lists.opensuse.org/opensuse-security-announce/2009-10/msg00001.html	SUSE
4	http://lists.opensuse.org/opensuse-security-announce/2009-10/msg00004.html	SUSE
5	http://osvdb.org/50504	OSVDB
6	http://rhn.redhat.com/errata/RHSA-2008-1018.html	REDHAT
7	http://rhn.redhat.com/errata/RHSA-2008-1025.html	REDHAT
8	http://secunia.com/advisories/32991	SECUNIA
9	http://secunia.com/advisories/33015	SECUNIA
10	http://secunia.com/advisories/33709	SECUNIA
11	http://secunia.com/advisories/34259	SECUNIA
12	http://secunia.com/advisories/34972	SECUNIA
13	http://secunia.com/advisories/35255	SECUNIA
14	http://secunia.com/advisories/37386	SECUNIA
15	http://security.gentoo.org/glsa/glsa-200911-02.xml	GENTOO
16	http://sunsolve.sun.com/search/document.do?assetkey=1-26-246286-1	SUNALERT	Patch Vendor Advisory
17	http://support.avaya.com/elmodocs2/security/ASA-2008-491.htm	CONFIRM
18	http://support.avaya.com/elmodocs2/security/ASA-2009-012.htm	CONFIRM
19	http://support.nortel.com/go/main.jsp?cscat=BLTNDETAIL&DocumentOID=829914&poid=	CONFIRM
20	http://www.redhat.com/support/errata/RHSA-2009-0016.html	REDHAT
21	http://www.securityfocus.com/archive/1/504010/100/0/threaded	HP
22	http://www.securityfocus.com/bid/32608	BID
23	http://www.securitytracker.com/id?1021309	SECTRACK
24	http://www.us-cert.gov/cas/techalerts/TA08-340A.html	CERT	US Government Resource
25	http://www.vupen.com/english/advisories/2008/3339	VUPEN
26	http://www.vupen.com/english/advisories/2009/1426	VUPEN
27	http://www116.nortel.com/pub/repository/CLARIFY/DOCUMENT/2009/03/024431-01.pdf	CONFIRM
28	https://exchange.xforce.ibmcloud.com/vulnerabilities/47064	XF
29	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5843	OVAL
30	https://rhn.redhat.com/errata/RHSA-2009-0466.html	REDHAT

共通脆弱性一覧

構成1	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:5.0:update_1::::::
cpe:2.3:a:sun:jdk:5.0:update_10::::::
cpe:2.3:a:sun:jdk:5.0:update_11::::::
cpe:2.3:a:sun:jdk:5.0:update_12::::::
cpe:2.3:a:sun:jdk:5.0:update_13::::::
cpe:2.3:a:sun:jdk:5.0:update_14::::::
cpe:2.3:a:sun:jdk:5.0:update_15::::::
cpe:2.3:a:sun:jdk::update_16::::::*		5.0
cpe:2.3:a:sun:jdk:5.0:update_2::::::
cpe:2.3:a:sun:jdk:5.0:update_3::::::
cpe:2.3:a:sun:jdk:6:::::::*
cpe:2.3:a:sun:jdk:6:update_1::::::
cpe:2.3:a:sun:jdk::update_10::::::*		6
cpe:2.3:a:sun:jdk:6:update_2::::::
cpe:2.3:a:sun:jdk:6:update_3::::::
cpe:2.3:a:sun:jdk:6:update_4::::::
cpe:2.3:a:sun:jdk:6:update_5::::::
cpe:2.3:a:sun:jdk:6:update_6::::::
cpe:2.3:a:sun:jdk:6:update_7::::::
cpe:2.3:a:sun:jdk:6:update_8::::::
cpe:2.3:a:sun:jre:5.0:::::::*
cpe:2.3:a:sun:jre:5.0:update_1::::::
cpe:2.3:a:sun:jre:5.0:update_10::::::
cpe:2.3:a:sun:jre:5.0:update_11::::::
cpe:2.3:a:sun:jre:5.0:update_12::::::
cpe:2.3:a:sun:jre:5.0:update_13::::::
cpe:2.3:a:sun:jre:5.0:update_14::::::
cpe:2.3:a:sun:jre:5.0:update_15::::::
cpe:2.3:a:sun:jre::update_16::::::*		5.0
cpe:2.3:a:sun:jre:5.0:update_2::::::
cpe:2.3:a:sun:jre:6:::::::*
cpe:2.3:a:sun:jre:6:update_1::::::
cpe:2.3:a:sun:jre::update_10::::::*		6
cpe:2.3:a:sun:jre:6:update_2::::::
cpe:2.3:a:sun:jre:6:update_3::::::
cpe:2.3:a:sun:jre:6:update_4::::::
cpe:2.3:a:sun:jre:6:update_5::::::
cpe:2.3:a:sun:jre:6:update_6::::::
cpe:2.3:a:sun:jre:6:update_7::::::
cpe:2.3:a:sun:jre:6:update_8::::::