NVD脆弱性詳細

CVE-2012-0551

概要	Unspecified vulnerability in the Java Runtime Environment (JRE) in Oracle Java SE 7 update 4 and earlier and 6 update 32 and earlier, and the GlassFish Enterprise Server component in Oracle Sun Products Suite GlassFish Enterprise Server 3.1.1, allows remote attackers to affect confidentiality and integrity via unknown vectors related to Web Container or Deployment.
公表日	2012年5月4日3:55
登録日	2021年1月28日14:53
最終更新日	2024年11月21日10:35

CVSS2.0 : MEDIUM
スコア	5.8
ベクター	AV:N/AC:M/Au:N/C:P/I:P/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	なし
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:oracle:glassfish_server:3.1.1:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:1.6.0:update_4::::::
cpe:2.3:a:sun:jre:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_5::::::
cpe:2.3:a:sun:jdk:1.6.0:update_7::::::
cpe:2.3:a:sun:jdk:1.6.0:update_19::::::
cpe:2.3:a:sun:jdk:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_1::::::
cpe:2.3:a:sun:jre:1.6.0:update_2::::::
cpe:2.3:a:sun:jdk:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update_11::::::
cpe:2.3:a:sun:jre:1.6.0:update_20::::::
cpe:2.3:a:sun:jdk:1.6.0:update_10::::::
cpe:2.3:a:sun:jre:1.6.0:update_15::::::
cpe:2.3:a:sun:jre:1.6.0:update_6::::::
cpe:2.3:a:sun:jdk:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:::::::*
cpe:2.3:a:sun:jdk:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_19::::::
cpe:2.3:a:sun:jre:1.6.0:::::::*
cpe:2.3:a:sun:jdk:1.6.0:update_5::::::
cpe:2.3:a:sun:jre:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update2::::::
cpe:2.3:a:sun:jre:1.6.0:update_10::::::
cpe:2.3:a:sun:jdk:1.6.0:update1_b06::::::
cpe:2.3:a:sun:jdk:1.6.0:update_21::::::
cpe:2.3:a:sun:jdk:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update1::::::
cpe:2.3:a:sun:jre:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_21::::::
cpe:2.3:a:sun:jre:1.6.0:update_7::::::
cpe:2.3:a:sun:jre:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:update_15::::::
cpe:2.3:a:sun:jdk:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_4::::::
cpe:2.3:a:sun:jdk:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update_6::::::
cpe:2.3:a:sun:jdk:1.6.0:update_20::::::
cpe:2.3:a:sun:jre:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_11::::::
cpe:2.3:a:oracle:jdk:1.6.0:update25::::::
cpe:2.3:a:oracle:jdk:1.6.0:update29::::::
cpe:2.3:a:oracle:jdk:1.6.0:update31::::::
cpe:2.3:a:oracle:jdk:1.6.0:update27::::::
cpe:2.3:a:oracle:jdk:1.6.0:update24::::::
cpe:2.3:a:oracle:jdk:1.6.0:update23::::::
cpe:2.3:a:oracle:jdk:1.6.0:update22::::::
cpe:2.3:a:oracle:jdk:1.6.0:update26::::::
cpe:2.3:a:oracle:jdk:1.6.0:update30::::::
cpe:2.3:a:oracle:jdk::update32::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update30::::::
cpe:2.3:a:oracle:jre:1.6.0:update25::::::
cpe:2.3:a:oracle:jre:1.6.0:update24::::::
cpe:2.3:a:oracle:jre:1.6.0:update26::::::
cpe:2.3:a:oracle:jre::update32::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update27::::::
cpe:2.3:a:oracle:jre:1.6.0:update22::::::
cpe:2.3:a:oracle:jre:1.6.0:update31::::::
cpe:2.3:a:oracle:jre:1.6.0:update23::::::
cpe:2.3:a:oracle:jre:1.6.0:update29::::::

構成3	以上	以下	より上	未満
cpe:2.3:a:oracle:jre::update4::::::*		1.7.0
cpe:2.3:a:oracle:jre:1.7.0:update3::::::
cpe:2.3:a:oracle:jdk:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:::::::*
cpe:2.3:a:oracle:jdk::update4::::::*		1.7.0
cpe:2.3:a:oracle:jre:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:update3::::::
cpe:2.3:a:oracle:jre:1.7.0:::::::*
cpe:2.3:a:oracle:jdk:1.7.0:update1::::::
cpe:2.3:a:oracle:jre:1.7.0:update1::::::

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00032.html
2	http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00035.html
3	http://marc.info/?l=bugtraq&m=134496371727681&w=2
4	http://marc.info/?l=bugtraq&m=134496371727681&w=2
5	http://rhn.redhat.com/errata/RHSA-2012-0734.html
6	http://rhn.redhat.com/errata/RHSA-2013-1455.html
7	http://rhn.redhat.com/errata/RHSA-2013-1456.html
8	http://www.mandriva.com/security/advisories?name=MDVSA-2013:150
9	http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html	Vendor Advisory
10	http://www.oracle.com/technetwork/topics/security/javacpujun2012-1515912.html
11	http://www.securityfocus.com/bid/53136
12	http://www.securitytracker.com/id?1026941
13	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16707
14	http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00032.html
15	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16707
16	http://www.securitytracker.com/id?1026941
17	http://www.securityfocus.com/bid/53136
18	http://www.oracle.com/technetwork/topics/security/javacpujun2012-1515912.html
19	http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html	Vendor Advisory
20	http://www.mandriva.com/security/advisories?name=MDVSA-2013:150
21	http://rhn.redhat.com/errata/RHSA-2013-1456.html
22	http://rhn.redhat.com/errata/RHSA-2013-1455.html
23	http://rhn.redhat.com/errata/RHSA-2012-0734.html
24	http://marc.info/?l=bugtraq&m=134496371727681&w=2
25	http://marc.info/?l=bugtraq&m=134496371727681&w=2
26	http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00035.html

共通脆弱性一覧

JVN脆弱性情報

Oracle GlassFish Server における Web コンテナの処理に関する脆弱性

タイトル	Oracle GlassFish Server における Web コンテナの処理に関する脆弱性
概要	Oracle GlassFish Server には、Web コンテナに関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。
想定される影響	第三者により、情報が漏えいする、あるいは情報を改ざんされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2012年4月17日0:00
登録日	2012年5月9日19:25
最終更新日	2015年8月11日15:47

影響を受けるシステム

サン・マイクロシステムズ

JDK 6 Update 32 およびそれ以前

JDK 7 Update 4 およびそれ以前

JRE 6 Update 32 およびそれ以前

JRE 7 Update 4 およびそれ以前

オラクル

Oracle GlassFish Server 3.1.1

アップル

Apple Mac OS X v10.6.8

Apple Mac OS X v10.7.4

Apple Mac OS X Server v10.6.8

Apple Mac OS X Server v10.7.4

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-0551	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0551
National Vulnerability Database (NVD)
2	CVE-2012-0551	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0551

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Apple Security Updates
1	HT5319	http://support.apple.com/kb/HT5319
HP Support document
2	HPSBUX02805 SSRT100919	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c03441075
opensuse-security-announce
3	SUSE-SU-2012:1231	http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00032.html
4	SUSE-SU-2012:1265	http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00035.html
Oracle Critical Patch Update
5	Oracle Critical Patch Update Advisory - April 2012	http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html
6	Oracle Java SE Critical Patch Update Advisory - June 2012	http://www.oracle.com/technetwork/topics/security/javacpujun2012-1515912.html
Red Hat Security Advisory
7	RHSA-2013:1455	https://rhn.redhat.com/errata/RHSA-2013-1455.html
8	RHSA-2013:1456	https://rhn.redhat.com/errata/RHSA-2013-1456.html
SECURITY BLOG
9	April 2012 Critical Patch Update Released	https://blogs.oracle.com/security/entry/april_2012_critical_patch_update

その他

No	名前	URL
JVN
1	JVNVU#162931	http://jvn.jp/cert/JVNVU162931/

変更履歴

No	変更内容	変更日
0	[2012年05月09日] 掲載 [2012年06月20日] 影響を受けるシステム：サン・マイクロシステムズ (Oracle Java SE Critical Patch Update Advisory - June 2012) の情報を更新ベンダ情報：アップル (HT5319) を追加　ベンダ情報：オラクル (Oracle Java SE Critical Patch Update Advisory - June 2012) を追加 [2012年10月22日] ベンダ情報：openSUSE (SUSE-SU-2012:1231) を追加ベンダ情報：ヒューレット・パッカード (HPSBUX02805 SSRT100919) を追加 [2012年11月14日] ベンダ情報：openSUSE (SUSE-SU-2012:1265) を追加 [2015年08月11日] ベンダ情報：レッドハット (RHSA-2013:1455) を追加ベンダ情報：レッドハット (RHSA-2013:1456) を追加	2018年2月17日10:37

構成2	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:1.6.0:update_4::::::
cpe:2.3:a:sun:jre:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_5::::::
cpe:2.3:a:sun:jdk:1.6.0:update_7::::::
cpe:2.3:a:sun:jdk:1.6.0:update_19::::::
cpe:2.3:a:sun:jdk:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_1::::::
cpe:2.3:a:sun:jre:1.6.0:update_2::::::
cpe:2.3:a:sun:jdk:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update_11::::::
cpe:2.3:a:sun:jre:1.6.0:update_20::::::
cpe:2.3:a:sun:jdk:1.6.0:update_10::::::
cpe:2.3:a:sun:jre:1.6.0:update_15::::::
cpe:2.3:a:sun:jre:1.6.0:update_6::::::
cpe:2.3:a:sun:jdk:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:::::::*
cpe:2.3:a:sun:jdk:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_19::::::
cpe:2.3:a:sun:jre:1.6.0:::::::*
cpe:2.3:a:sun:jdk:1.6.0:update_5::::::
cpe:2.3:a:sun:jre:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update2::::::
cpe:2.3:a:sun:jre:1.6.0:update_10::::::
cpe:2.3:a:sun:jdk:1.6.0:update1_b06::::::
cpe:2.3:a:sun:jdk:1.6.0:update_21::::::
cpe:2.3:a:sun:jdk:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update1::::::
cpe:2.3:a:sun:jre:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_21::::::
cpe:2.3:a:sun:jre:1.6.0:update_7::::::
cpe:2.3:a:sun:jre:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:update_15::::::
cpe:2.3:a:sun:jdk:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_4::::::
cpe:2.3:a:sun:jdk:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update_6::::::
cpe:2.3:a:sun:jdk:1.6.0:update_20::::::
cpe:2.3:a:sun:jre:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_11::::::
cpe:2.3:a:oracle:jdk:1.6.0:update25::::::
cpe:2.3:a:oracle:jdk:1.6.0:update29::::::
cpe:2.3:a:oracle:jdk:1.6.0:update31::::::
cpe:2.3:a:oracle:jdk:1.6.0:update27::::::
cpe:2.3:a:oracle:jdk:1.6.0:update24::::::
cpe:2.3:a:oracle:jdk:1.6.0:update23::::::
cpe:2.3:a:oracle:jdk:1.6.0:update22::::::
cpe:2.3:a:oracle:jdk:1.6.0:update26::::::
cpe:2.3:a:oracle:jdk:1.6.0:update30::::::
cpe:2.3:a:oracle:jdk::update32::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update30::::::
cpe:2.3:a:oracle:jre:1.6.0:update25::::::
cpe:2.3:a:oracle:jre:1.6.0:update24::::::
cpe:2.3:a:oracle:jre:1.6.0:update26::::::
cpe:2.3:a:oracle:jre::update32::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update27::::::
cpe:2.3:a:oracle:jre:1.6.0:update22::::::
cpe:2.3:a:oracle:jre:1.6.0:update31::::::
cpe:2.3:a:oracle:jre:1.6.0:update23::::::
cpe:2.3:a:oracle:jre:1.6.0:update29::::::

構成3	以上	以下	より上	未満
cpe:2.3:a:oracle:jre::update4::::::*		1.7.0
cpe:2.3:a:oracle:jre:1.7.0:update3::::::
cpe:2.3:a:oracle:jdk:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:::::::*
cpe:2.3:a:oracle:jdk::update4::::::*		1.7.0
cpe:2.3:a:oracle:jre:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:update3::::::
cpe:2.3:a:oracle:jre:1.7.0:::::::*
cpe:2.3:a:oracle:jdk:1.7.0:update1::::::
cpe:2.3:a:oracle:jre:1.7.0:update1::::::