NVD脆弱性詳細

CVE-2012-5084

概要	Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier, 6 Update 35 and earlier, 5.0 Update 36 and earlier, and 1.4.2_38 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Swing.
公表日	2012年10月17日6:55
登録日	2021年1月28日15:04
最終更新日	2024年11月21日10:44

CVSS2.0 : HIGH
スコア	7.6
ベクター	AV:N/AC:H/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	高
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:oracle:jdk::update7::::::*		1.7.0
cpe:2.3:a:oracle:jdk:1.7.0:update6::::::
cpe:2.3:a:oracle:jre:1.7.0:update6::::::
cpe:2.3:a:oracle:jre::update7::::::*		1.7.0
cpe:2.3:a:oracle:jdk:1.7.0:update5::::::
cpe:2.3:a:oracle:jre:1.7.0:update3::::::
cpe:2.3:a:oracle:jdk:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:::::::*
cpe:2.3:a:oracle:jre:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:update3::::::
cpe:2.3:a:oracle:jre:1.7.0:update5::::::
cpe:2.3:a:oracle:jre:1.7.0:update4::::::
cpe:2.3:a:oracle:jre:1.7.0:::::::*
cpe:2.3:a:oracle:jdk:1.7.0:update1::::::
cpe:2.3:a:oracle:jdk:1.7.0:update4::::::
cpe:2.3:a:oracle:jre:1.7.0:update1::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:1.6.0:update_4::::::
cpe:2.3:a:sun:jre:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_5::::::
cpe:2.3:a:sun:jdk:1.6.0:update_7::::::
cpe:2.3:a:sun:jdk:1.6.0:update_19::::::
cpe:2.3:a:sun:jdk:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_1::::::
cpe:2.3:a:sun:jre:1.6.0:update_2::::::
cpe:2.3:a:sun:jdk:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update_11::::::
cpe:2.3:a:sun:jre:1.6.0:update_20::::::
cpe:2.3:a:sun:jdk:1.6.0:update_10::::::
cpe:2.3:a:sun:jre:1.6.0:update_15::::::
cpe:2.3:a:sun:jre:1.6.0:update_6::::::
cpe:2.3:a:sun:jdk:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_19::::::
cpe:2.3:a:sun:jre:1.6.0:::::::*
cpe:2.3:a:sun:jdk:1.6.0.200:update20::::::
cpe:2.3:a:sun:jdk:1.6.0:update_5::::::
cpe:2.3:a:sun:jre:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update2::::::
cpe:2.3:a:sun:jre:1.6.0:update_10::::::
cpe:2.3:a:sun:jdk:1.6.0:update1_b06::::::
cpe:2.3:a:sun:jdk:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update1::::::
cpe:2.3:a:sun:jre:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_21::::::
cpe:2.3:a:sun:jdk:1.6.0.210:update21::::::
cpe:2.3:a:sun:jre:1.6.0:update_7::::::
cpe:2.3:a:sun:jre:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:update_15::::::
cpe:2.3:a:sun:jdk:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_4::::::
cpe:2.3:a:sun:jdk:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update_6::::::
cpe:2.3:a:sun:jre:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_11::::::
cpe:2.3:a:oracle:jdk:1.6.0:update33::::::
cpe:2.3:a:oracle:jdk:1.6.0:update25::::::
cpe:2.3:a:oracle:jdk:1.6.0:update29::::::
cpe:2.3:a:oracle:jdk:1.6.0:update31::::::
cpe:2.3:a:oracle:jdk:1.6.0:update27::::::
cpe:2.3:a:oracle:jdk:1.6.0:update24::::::
cpe:2.3:a:oracle:jdk:1.6.0:update23::::::
cpe:2.3:a:oracle:jdk:1.6.0:update22::::::
cpe:2.3:a:oracle:jdk:1.6.0:update32::::::
cpe:2.3:a:oracle:jdk:1.6.0:update26::::::
cpe:2.3:a:oracle:jdk:1.6.0:update34::::::
cpe:2.3:a:oracle:jdk:1.6.0:update30::::::
cpe:2.3:a:oracle:jdk::update35::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update30::::::
cpe:2.3:a:oracle:jre:1.6.0:update32::::::
cpe:2.3:a:oracle:jre:1.6.0:update25::::::
cpe:2.3:a:oracle:jre:1.6.0:update33::::::
cpe:2.3:a:oracle:jre:1.6.0:update24::::::
cpe:2.3:a:oracle:jre:1.6.0:update26::::::
cpe:2.3:a:oracle:jre:1.6.0:update27::::::
cpe:2.3:a:oracle:jre:1.6.0:update22::::::
cpe:2.3:a:oracle:jre:1.6.0:update31::::::
cpe:2.3:a:oracle:jre:1.6.0:update23::::::
cpe:2.3:a:oracle:jre::update35::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update34::::::
cpe:2.3:a:oracle:jre:1.6.0:update29::::::

構成3	以上	以下	より上	未満
cpe:2.3:a:sun:jre:1.5.0:update22::::::
cpe:2.3:a:sun:jre:1.5.0:update31::::::
cpe:2.3:a:sun:jre:1.5.0:::::::*
cpe:2.3:a:sun:jdk:1.5.0:update20::::::
cpe:2.3:a:sun:jdk:1.5.0:update15::::::
cpe:2.3:a:sun:jdk:1.5.0:update18::::::
cpe:2.3:a:sun:jre:1.5.0:update18::::::
cpe:2.3:a:sun:jdk:1.5.0:update27::::::
cpe:2.3:a:sun:jdk:1.5.0:update3::::::
cpe:2.3:a:sun:jre:1.5.0:update27::::::
cpe:2.3:a:sun:jre:1.5.0:update2::::::
cpe:2.3:a:sun:jdk:1.5.0:update21::::::
cpe:2.3:a:sun:jre:1.5.0:update13::::::
cpe:2.3:a:sun:jdk:1.5.0:update31::::::
cpe:2.3:a:sun:jre:1.5.0:update24::::::
cpe:2.3:a:sun:jre:1.5.0:update12::::::
cpe:2.3:a:sun:jdk:1.5.0:update11::::::
cpe:2.3:a:sun:jre:1.5.0:update26::::::
cpe:2.3:a:sun:jdk:1.5.0:update26::::::
cpe:2.3:a:sun:jdk:1.5.0:update16::::::
cpe:2.3:a:sun:jdk:1.5.0:update17::::::
cpe:2.3:a:sun:jre:1.5.0:update8::::::
cpe:2.3:a:sun:jdk:1.5.0:update9::::::
cpe:2.3:a:sun:jdk:1.5.0:update22::::::
cpe:2.3:a:sun:jre:1.5.0:update16::::::
cpe:2.3:a:sun:jdk:1.5.0:update29::::::
cpe:2.3:a:sun:jdk:1.5.0:update28::::::
cpe:2.3:a:sun:jre:1.5.0:update21::::::
cpe:2.3:a:sun:jre:1.5.0:update11::::::
cpe:2.3:a:sun:jdk:1.5.0:update6::::::
cpe:2.3:a:sun:jdk:1.5.0:update14::::::
cpe:2.3:a:sun:jre:1.5.0:update15::::::
cpe:2.3:a:sun:jdk:1.5.0:update23::::::
cpe:2.3:a:sun:jre:1.5.0:update7::::::
cpe:2.3:a:sun:jre:1.5.0:update3::::::
cpe:2.3:a:sun:jre:1.5.0:update20::::::
cpe:2.3:a:sun:jdk:1.5.0:update33::::::
cpe:2.3:a:sun:jre:1.5.0:update25::::::
cpe:2.3:a:sun:jdk:1.5.0:update11_b03::::::
cpe:2.3:a:sun:jdk:1.5.0:update1::::::
cpe:2.3:a:sun:jdk:1.5.0:update4::::::
cpe:2.3:a:sun:jre:1.5.0:update5::::::
cpe:2.3:a:sun:jdk:1.5.0:update7::::::
cpe:2.3:a:sun:jre:1.5.0:update14::::::
cpe:2.3:a:sun:jdk:1.5.0:::::::*
cpe:2.3:a:sun:jre:1.5.0:update6::::::
cpe:2.3:a:sun:jre:1.5.0:update33::::::
cpe:2.3:a:sun:jre:1.5.0:update9::::::
cpe:2.3:a:sun:jdk:1.5.0:update12::::::
cpe:2.3:a:sun:jre:1.5.0:update1::::::
cpe:2.3:a:sun:jdk:1.5.0:update5::::::
cpe:2.3:a:sun:jre:1.5.0:update19::::::
cpe:2.3:a:sun:jdk:1.5.0:update24::::::
cpe:2.3:a:sun:jre:1.5.0:update10::::::
cpe:2.3:a:sun:jdk:1.5.0:update25::::::
cpe:2.3:a:sun:jdk:1.5.0:update7_b03::::::
cpe:2.3:a:sun:jdk:1.5.0:update2::::::
cpe:2.3:a:sun:jdk:1.5.0:update19::::::
cpe:2.3:a:sun:jdk:1.5.0:update13::::::
cpe:2.3:a:sun:jdk:1.5.0:update8::::::
cpe:2.3:a:sun:jre:1.5.0:update28::::::
cpe:2.3:a:sun:jre:1.5.0:update4::::::
cpe:2.3:a:sun:jre:1.5.0:update23::::::
cpe:2.3:a:sun:jre:1.5.0:update29::::::
cpe:2.3:a:sun:jre:1.5.0:update17::::::
cpe:2.3:a:sun:jdk:1.5.0:update10::::::
cpe:2.3:a:oracle:jdk::update36::::::*		1.5.0
cpe:2.3:a:oracle:jre::update36::::::*		1.5.0

構成4	以上	以下	より上	未満
cpe:2.3:a:sun:jre:1.4.2_26:::::::*
cpe:2.3:a:sun:jdk:1.4.2_13:::::::*
cpe:2.3:a:sun:jdk:1.4.2_30:::::::*
cpe:2.3:a:sun:jre:1.4.2_7:::::::*
cpe:2.3:a:sun:jre:1.4.2_27:::::::*
cpe:2.3:a:sun:jdk:1.4.2_12:::::::*
cpe:2.3:a:sun:jdk:1.4.2_31:::::::*
cpe:2.3:a:sun:jre:1.4.2_16:::::::*
cpe:2.3:a:sun:jdk:1.4.2_3:::::::*
cpe:2.3:a:sun:jre:1.4.2_24:::::::*
cpe:2.3:a:sun:jre:1.4.2_4:::::::*
cpe:2.3:a:sun:jre:1.4.2_2:::::::*
cpe:2.3:a:sun:jre:1.4.2_19:::::::*
cpe:2.3:a:sun:jdk:1.4.2_26:::::::*
cpe:2.3:a:sun:jre:1.4.2_25:::::::*
cpe:2.3:a:sun:jdk:1.4.2_19:::::::*
cpe:2.3:a:sun:jdk:1.4.2_8:::::::*
cpe:2.3:a:sun:jdk:1.4.2_29:::::::*
cpe:2.3:a:sun:jre:1.4.2_15:::::::*
cpe:2.3:a:sun:jdk:1.4.2_16:::::::*
cpe:2.3:a:sun:jdk:1.4.2_6:::::::*
cpe:2.3:a:sun:jre:1.4.2_13:::::::*
cpe:2.3:a:sun:jre:1.4.2_1:::::::*
cpe:2.3:a:sun:jre:1.4.2_8:::::::*
cpe:2.3:a:sun:jdk:1.4.2_23:::::::*
cpe:2.3:a:sun:jdk:1.4.2_18:::::::*
cpe:2.3:a:oracle:jdk::::::::		1.4.2_38
cpe:2.3:a:sun:jre:1.4.2_31:::::::*
cpe:2.3:a:sun:jre:1.4.2_29:::::::*
cpe:2.3:a:sun:jdk:1.4.2_32:::::::*
cpe:2.3:a:sun:jdk:1.4.2_22:::::::*
cpe:2.3:a:sun:jdk:1.4.2_36:::::::*
cpe:2.3:a:sun:jre:1.4.2_35:::::::*
cpe:2.3:a:sun:jre:1.4.2_12:::::::*
cpe:2.3:a:sun:jdk:1.4.2_17:::::::*
cpe:2.3:a:sun:jdk:1.4.2_4:::::::*
cpe:2.3:a:sun:jdk:1.4.2_25:::::::*
cpe:2.3:a:sun:jdk:1.4.2_11:::::::*
cpe:2.3:a:sun:jdk:1.4.2_14:::::::*
cpe:2.3:a:sun:jdk:1.4.2:::::::*
cpe:2.3:a:sun:jre:1.4.2_18:::::::*
cpe:2.3:a:sun:jre:1.4.2_22:::::::*
cpe:2.3:a:sun:jre:1.4.2_28:::::::*
cpe:2.3:a:sun:jre:1.4.2_14:::::::*
cpe:2.3:a:oracle:jre::::::::		1.4.2_38
cpe:2.3:a:sun:jdk:1.4.2_28:::::::*
cpe:2.3:a:sun:jdk:1.4.2_33:::::::*
cpe:2.3:a:sun:jre:1.4.2_30:::::::*
cpe:2.3:a:sun:jdk:1.4.2_35:::::::*
cpe:2.3:a:sun:jre:1.4.2_10:::::::*
cpe:2.3:a:sun:jdk:1.4.2_5:::::::*
cpe:2.3:a:sun:jre:1.4.2_17:::::::*
cpe:2.3:a:sun:jdk:1.4.2_2:::::::*
cpe:2.3:a:sun:jdk:1.4.2_1:::::::*
cpe:2.3:a:sun:jdk:1.4.2_34:::::::*
cpe:2.3:a:sun:jre:1.4.2_37:::::::*
cpe:2.3:a:sun:jre:1.4.2_9:::::::*
cpe:2.3:a:sun:jre:1.4.2_36:::::::*
cpe:2.3:a:sun:jre:1.4.2_21:::::::*
cpe:2.3:a:sun:jre:1.4.2_32:::::::*
cpe:2.3:a:sun:jre:1.4.2_11:::::::*
cpe:2.3:a:sun:jdk:1.4.2_9:::::::*
cpe:2.3:a:sun:jdk:1.4.2_10:::::::*
cpe:2.3:a:sun:jre:1.4.2_23:::::::*
cpe:2.3:a:sun:jdk:1.4.2_37:::::::*
cpe:2.3:a:sun:jdk:1.4.2_27:::::::*
cpe:2.3:a:sun:jdk:1.4.2_7:::::::*
cpe:2.3:a:sun:jre:1.4.2_3:::::::*
cpe:2.3:a:sun:jre:1.4.2_20:::::::*
cpe:2.3:a:sun:jre:1.4.2_33:::::::*
cpe:2.3:a:sun:jre:1.4.2_5:::::::*
cpe:2.3:a:sun:jre:1.4.2_34:::::::*
cpe:2.3:a:sun:jre:1.4.2_6:::::::*
cpe:2.3:a:sun:jdk:1.4.2_15:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00016.html
2	http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00016.html
3	http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00023.html
4	http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00023.html
5	http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00010.html
6	http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00010.html
7	http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00011.html
8	http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00011.html
9	http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00022.html
10	http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00022.html
11	http://marc.info/?l=bugtraq&m=135542848327757&w=2
12	http://marc.info/?l=bugtraq&m=135542848327757&w=2
13	http://marc.info/?l=bugtraq&m=135542848327757&w=2
14	http://marc.info/?l=bugtraq&m=135542848327757&w=2
15	http://marc.info/?l=bugtraq&m=135758563611658&w=2
16	http://marc.info/?l=bugtraq&m=135758563611658&w=2
17	http://marc.info/?l=bugtraq&m=135758563611658&w=2
18	http://marc.info/?l=bugtraq&m=135758563611658&w=2
19	http://rhn.redhat.com/errata/RHSA-2012-1385.html
20	http://rhn.redhat.com/errata/RHSA-2012-1385.html
21	http://rhn.redhat.com/errata/RHSA-2012-1386.html
22	http://rhn.redhat.com/errata/RHSA-2012-1386.html
23	http://rhn.redhat.com/errata/RHSA-2012-1391.html
24	http://rhn.redhat.com/errata/RHSA-2012-1391.html
25	http://rhn.redhat.com/errata/RHSA-2012-1392.html
26	http://rhn.redhat.com/errata/RHSA-2012-1392.html
27	http://rhn.redhat.com/errata/RHSA-2012-1465.html
28	http://rhn.redhat.com/errata/RHSA-2012-1465.html
29	http://rhn.redhat.com/errata/RHSA-2012-1466.html
30	http://rhn.redhat.com/errata/RHSA-2012-1466.html
31	http://rhn.redhat.com/errata/RHSA-2012-1467.html
32	http://rhn.redhat.com/errata/RHSA-2012-1467.html
33	http://rhn.redhat.com/errata/RHSA-2013-1455.html
34	http://rhn.redhat.com/errata/RHSA-2013-1455.html
35	http://rhn.redhat.com/errata/RHSA-2013-1456.html
36	http://rhn.redhat.com/errata/RHSA-2013-1456.html
37	http://secunia.com/advisories/51028
38	http://secunia.com/advisories/51028
39	http://secunia.com/advisories/51029
40	http://secunia.com/advisories/51029
41	http://secunia.com/advisories/51141
42	http://secunia.com/advisories/51141
43	http://secunia.com/advisories/51166
44	http://secunia.com/advisories/51166
45	http://secunia.com/advisories/51313
46	http://secunia.com/advisories/51313
47	http://secunia.com/advisories/51315
48	http://secunia.com/advisories/51315
49	http://secunia.com/advisories/51326
50	http://secunia.com/advisories/51326
51	http://secunia.com/advisories/51327
52	http://secunia.com/advisories/51327
53	http://secunia.com/advisories/51328
54	http://secunia.com/advisories/51328
55	http://secunia.com/advisories/51390
56	http://secunia.com/advisories/51390
57	http://secunia.com/advisories/51393
58	http://secunia.com/advisories/51393
59	http://secunia.com/advisories/51438
60	http://secunia.com/advisories/51438
61	http://security.gentoo.org/glsa/glsa-201406-32.xml
62	http://security.gentoo.org/glsa/glsa-201406-32.xml
63	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS12-023/index.html
64	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS12-023/index.html
65	http://www.oracle.com/technetwork/topics/security/javacpuoct2012-1515924.html	Patch Vendor Advisory
66	http://www.oracle.com/technetwork/topics/security/javacpuoct2012-1515924.html	Patch Vendor Advisory
67	http://www.securityfocus.com/bid/56063
68	http://www.securityfocus.com/bid/56063
69	http://www.xerox.com/download/security/security-bulletin/16287-4d6b7b0c81f7b/cert_XRX13-003_v1.0.pdf
70	http://www.xerox.com/download/security/security-bulletin/16287-4d6b7b0c81f7b/cert_XRX13-003_v1.0.pdf
71	http://www-01.ibm.com/support/docview.wss?uid=swg21616490
72	http://www-01.ibm.com/support/docview.wss?uid=swg21616490
73	http://www-01.ibm.com/support/docview.wss?uid=swg21620037
74	http://www-01.ibm.com/support/docview.wss?uid=swg21620037
75	http://www-01.ibm.com/support/docview.wss?uid=swg21621154
76	http://www-01.ibm.com/support/docview.wss?uid=swg21621154
77	http://www-01.ibm.com/support/docview.wss?uid=swg21631786
78	http://www-01.ibm.com/support/docview.wss?uid=swg21631786
79	https://exchange.xforce.ibmcloud.com/vulnerabilities/79423
80	https://exchange.xforce.ibmcloud.com/vulnerabilities/79423
81	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16553
82	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16553

共通脆弱性一覧

JVN脆弱性情報

Oracle Java SE の Java Runtime Environment における Swing の処理に関する脆弱性

タイトル	Oracle Java SE の Java Runtime Environment における Swing の処理に関する脆弱性
概要	Oracle Java SE の Java Runtime Environment (JRE) には、Swing に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。
想定される影響	第三者により、情報が漏えいする、あるいは情報を改ざんされたり、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2012年10月16日0:00
登録日	2012年10月18日17:47
最終更新日	2015年8月11日15:48

影響を受けるシステム

サン・マイクロシステムズ

JDK 5.0 Update 36 およびそれ以前

JDK 6 Update 35 およびそれ以前

JDK 7 Update 7 およびそれ以前

JRE 1.4.2_38 およびそれ以前

JRE 5.0 Update 36 およびそれ以前

JRE 6 Update 35 およびそれ以前

JRE 7 Update 7 およびそれ以前

SDK 1.4.2_38 およびそれ以前

アップル

Apple Mac OS X v10.6.8

Apple Mac OS X v10.7 およびそれ以降

Apple Mac OS X v10.8 およびそれ以降

Apple Mac OS X Server v10.6.8

Apple Mac OS X Server v10.7 およびそれ以降

日立

Cosminexus Application Server Enterprise Version 6

Cosminexus Application Server Standard Version 6

Cosminexus Application Server Version 5

Cosminexus Client Version 6

Cosminexus Developer Light Version 6

Cosminexus Developer Professional Version 6

Cosminexus Developer Standard Version 6

Cosminexus Developer Version 5

Cosminexus Developer's Kit for Java(TM)

Cosminexus Primary Server Base

Cosminexus Server - Standard Edition Version 4

Cosminexus Server - Web Edition Version 4

Cosminexus Studio - Standard Edition Version 4

Cosminexus Studio - Web Edition Version 4

Cosminexus Studio Version 5

HiRDB for Java(TM)/XML

Hitachi Developer's Kit for Java

Processing Kit for XML

uCosminexus Application Server -R

uCosminexus Application Server Express

uCosminexus Application Server Light

uCosminexus Application Server Enterprise

uCosminexus Application Server Smart Edition

uCosminexus Application Server Standard

uCosminexus Application Server Standard -R

uCosminexus Client

uCosminexus Client for Plug-in

uCosminexus Developer 01

uCosminexus Developer Professional

uCosminexus Developer Professional for Plug-in

uCosminexus Developer Light

uCosminexus Developer Standard

uCosminexus Operator

uCosminexus Portal Framework エントリセット

uCosminexus Primary Server Base

uCosminexus Server Standard-R

uCosminexus Service Architect

uCosminexus Service Platform

uCosminexus Service Platform - Messaging

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-5084	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5084
National Vulnerability Database (NVD)
2	CVE-2012-5084	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-5084

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Apple Security Updates
1	HT5549	http://support.apple.com/kb/HT5549
Apple セキュリティアップデート
2	HT5549	http://support.apple.com/kb/HT5549?viewlocale=ja_JP
Hitachi Software Vulnerability Information
3	HS12-023	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS12-023/index.html
HP Support document
4	HPSBOV02833 SSRT101043	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c03596813
5	HPSBUX02832 SSRT101042	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c03595351
IBM Support Document
6	1616490	http://www-01.ibm.com/support/docview.wss?uid=swg21616490
7	1620037	http://www-01.ibm.com/support/docview.wss?uid=swg21620037
8	1621154	http://www-01.ibm.com/support/docview.wss?uid=swg21621154
9	1631786	http://www-01.ibm.com/support/docview.wss?uid=swg21631786
opensuse-security-announce
10	openSUSE-SU-2012:1423	http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00023.html
11	SUSE-SU-2012:1398	http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00016.html
12	SUSE-SU-2012:1489	http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00010.html
13	SUSE-SU-2012:1490	http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00011.html
14	SUSE-SU-2012:1595	http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00022.html
Oracle Critical Patch Update
15	Oracle Java SE Critical Patch Update Advisory - October 2012	http://www.oracle.com/technetwork/topics/security/javacpuoct2012-1515924.html
16	Text Form of Oracle Java SE Critical Patch Update - October 2012 Risk Matrices	http://www.oracle.com/technetwork/topics/security/javacpuoct2012verbose-1515981.html
Red Hat Security Advisory
17	RHSA-2012:1385	http://rhn.redhat.com/errata/RHSA-2012-1385.html
18	RHSA-2012:1386	http://rhn.redhat.com/errata/RHSA-2012-1386.html
19	RHSA-2012:1391	http://rhn.redhat.com/errata/RHSA-2012-1391.html
20	RHSA-2012:1392	http://rhn.redhat.com/errata/RHSA-2012-1392.html
21	RHSA-2012:1465	http://rhn.redhat.com/errata/RHSA-2012-1465.html
22	RHSA-2012:1466	http://rhn.redhat.com/errata/RHSA-2012-1466.html
23	RHSA-2012:1467	http://rhn.redhat.com/errata/RHSA-2012-1467.html
24	RHSA-2013:1455	https://rhn.redhat.com/errata/RHSA-2013-1455.html
25	RHSA-2013:1456	https://rhn.redhat.com/errata/RHSA-2013-1456.html
SECURITY BLOG
26	October 2012 Critical Patch Update and Critical Patch Update for Java SE Released	https://blogs.oracle.com/security/entry/october_2012_critical_patch_update
Xerox Security Bulletin
27	XRX13-003	http://www.xerox.com/download/security/security-bulletin/16287-4d6b7b0c81f7b/cert_XRX13-003_v1.0.pdf
ソフトウェア製品セキュリティ情報
28	HS12-023	http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS12-023/index.html
富士通セキュリティ情報
29	Oracle Corporation Javaプラグインの脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/oracle/20121017.html

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Oracle Java の脆弱性対策について(CVE-2012-5083等)	http://www.ipa.go.jp/security/ciadr/vul/20121017-jre.html

変更履歴

No	変更内容	変更日
0	[2012年10月18日] 掲載 [2012年11月08日] ベンダ情報：レッドハット (RHSA-2012:1385) を追加ベンダ情報：レッドハット (RHSA-2012:1386) を追加ベンダ情報：レッドハット (RHSA-2012:1391) を追加ベンダ情報：レッドハット (RHSA-2012:1392) を追加 [2012年11月29日] 影響を受けるシステム：日立 (HS12-023) の情報を追加ベンダ情報：日立 (HS12-023) を追加 [2013年01月09日] ベンダ情報：openSUSE (openSUSE-SU-2012:1423) を追加ベンダ情報：openSUSE (SUSE-SU-2012:1490) を追加 [2013年01月15日] ベンダ情報：openSUSE (SUSE-SU-2012:1398) を追加ベンダ情報：openSUSE (SUSE-SU-2012:1489) を追加ベンダ情報：openSUSE (SUSE-SU-2012:1595) を追加 [2013年01月24日] ベンダ情報：IBM (1616490) を追加ベンダ情報：IBM (1621154) を追加ベンダ情報：レッドハット (RHSA-2012:1465) を追加ベンダ情報：レッドハット (RHSA-2012:1466) を追加ベンダ情報：レッドハット (RHSA-2012:1467) を追加ベンダ情報：ヒューレット・パッカード (HPSBUX02832 SSRT101042) を追加 [2013年06月05日] ベンダ情報：Xerox (XRX13-003) を追加ベンダ情報：IBM (1631786) を追加ベンダ情報：IBM (1620037) を追加ベンダ情報：ヒューレット・パッカード (HPSBOV02833 SSRT101043) を追加 [2015年03月18日] 影響を受けるシステム：内容を更新 [2015年08月11日] ベンダ情報：レッドハット (RHSA-2013:1455) を追加ベンダ情報：レッドハット (RHSA-2013:1456) を追加	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:oracle:jdk::update7::::::*		1.7.0
cpe:2.3:a:oracle:jdk:1.7.0:update6::::::
cpe:2.3:a:oracle:jre:1.7.0:update6::::::
cpe:2.3:a:oracle:jre::update7::::::*		1.7.0
cpe:2.3:a:oracle:jdk:1.7.0:update5::::::
cpe:2.3:a:oracle:jre:1.7.0:update3::::::
cpe:2.3:a:oracle:jdk:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:::::::*
cpe:2.3:a:oracle:jre:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:update3::::::
cpe:2.3:a:oracle:jre:1.7.0:update5::::::
cpe:2.3:a:oracle:jre:1.7.0:update4::::::
cpe:2.3:a:oracle:jre:1.7.0:::::::*
cpe:2.3:a:oracle:jdk:1.7.0:update1::::::
cpe:2.3:a:oracle:jdk:1.7.0:update4::::::
cpe:2.3:a:oracle:jre:1.7.0:update1::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:1.6.0:update_4::::::
cpe:2.3:a:sun:jre:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_5::::::
cpe:2.3:a:sun:jdk:1.6.0:update_7::::::
cpe:2.3:a:sun:jdk:1.6.0:update_19::::::
cpe:2.3:a:sun:jdk:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_1::::::
cpe:2.3:a:sun:jre:1.6.0:update_2::::::
cpe:2.3:a:sun:jdk:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update_11::::::
cpe:2.3:a:sun:jre:1.6.0:update_20::::::
cpe:2.3:a:sun:jdk:1.6.0:update_10::::::
cpe:2.3:a:sun:jre:1.6.0:update_15::::::
cpe:2.3:a:sun:jre:1.6.0:update_6::::::
cpe:2.3:a:sun:jdk:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_19::::::
cpe:2.3:a:sun:jre:1.6.0:::::::*
cpe:2.3:a:sun:jdk:1.6.0.200:update20::::::
cpe:2.3:a:sun:jdk:1.6.0:update_5::::::
cpe:2.3:a:sun:jre:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update2::::::
cpe:2.3:a:sun:jre:1.6.0:update_10::::::
cpe:2.3:a:sun:jdk:1.6.0:update1_b06::::::
cpe:2.3:a:sun:jdk:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update1::::::
cpe:2.3:a:sun:jre:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_21::::::
cpe:2.3:a:sun:jdk:1.6.0.210:update21::::::
cpe:2.3:a:sun:jre:1.6.0:update_7::::::
cpe:2.3:a:sun:jre:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:update_15::::::
cpe:2.3:a:sun:jdk:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_4::::::
cpe:2.3:a:sun:jdk:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update_6::::::
cpe:2.3:a:sun:jre:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_11::::::
cpe:2.3:a:oracle:jdk:1.6.0:update33::::::
cpe:2.3:a:oracle:jdk:1.6.0:update25::::::
cpe:2.3:a:oracle:jdk:1.6.0:update29::::::
cpe:2.3:a:oracle:jdk:1.6.0:update31::::::
cpe:2.3:a:oracle:jdk:1.6.0:update27::::::
cpe:2.3:a:oracle:jdk:1.6.0:update24::::::
cpe:2.3:a:oracle:jdk:1.6.0:update23::::::
cpe:2.3:a:oracle:jdk:1.6.0:update22::::::
cpe:2.3:a:oracle:jdk:1.6.0:update32::::::
cpe:2.3:a:oracle:jdk:1.6.0:update26::::::
cpe:2.3:a:oracle:jdk:1.6.0:update34::::::
cpe:2.3:a:oracle:jdk:1.6.0:update30::::::
cpe:2.3:a:oracle:jdk::update35::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update30::::::
cpe:2.3:a:oracle:jre:1.6.0:update32::::::
cpe:2.3:a:oracle:jre:1.6.0:update25::::::
cpe:2.3:a:oracle:jre:1.6.0:update33::::::
cpe:2.3:a:oracle:jre:1.6.0:update24::::::
cpe:2.3:a:oracle:jre:1.6.0:update26::::::
cpe:2.3:a:oracle:jre:1.6.0:update27::::::
cpe:2.3:a:oracle:jre:1.6.0:update22::::::
cpe:2.3:a:oracle:jre:1.6.0:update31::::::
cpe:2.3:a:oracle:jre:1.6.0:update23::::::
cpe:2.3:a:oracle:jre::update35::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update34::::::
cpe:2.3:a:oracle:jre:1.6.0:update29::::::

構成3	以上	以下	より上	未満
cpe:2.3:a:sun:jre:1.5.0:update22::::::
cpe:2.3:a:sun:jre:1.5.0:update31::::::
cpe:2.3:a:sun:jre:1.5.0:::::::*
cpe:2.3:a:sun:jdk:1.5.0:update20::::::
cpe:2.3:a:sun:jdk:1.5.0:update15::::::
cpe:2.3:a:sun:jdk:1.5.0:update18::::::
cpe:2.3:a:sun:jre:1.5.0:update18::::::
cpe:2.3:a:sun:jdk:1.5.0:update27::::::
cpe:2.3:a:sun:jdk:1.5.0:update3::::::
cpe:2.3:a:sun:jre:1.5.0:update27::::::
cpe:2.3:a:sun:jre:1.5.0:update2::::::
cpe:2.3:a:sun:jdk:1.5.0:update21::::::
cpe:2.3:a:sun:jre:1.5.0:update13::::::
cpe:2.3:a:sun:jdk:1.5.0:update31::::::
cpe:2.3:a:sun:jre:1.5.0:update24::::::
cpe:2.3:a:sun:jre:1.5.0:update12::::::
cpe:2.3:a:sun:jdk:1.5.0:update11::::::
cpe:2.3:a:sun:jre:1.5.0:update26::::::
cpe:2.3:a:sun:jdk:1.5.0:update26::::::
cpe:2.3:a:sun:jdk:1.5.0:update16::::::
cpe:2.3:a:sun:jdk:1.5.0:update17::::::
cpe:2.3:a:sun:jre:1.5.0:update8::::::
cpe:2.3:a:sun:jdk:1.5.0:update9::::::
cpe:2.3:a:sun:jdk:1.5.0:update22::::::
cpe:2.3:a:sun:jre:1.5.0:update16::::::
cpe:2.3:a:sun:jdk:1.5.0:update29::::::
cpe:2.3:a:sun:jdk:1.5.0:update28::::::
cpe:2.3:a:sun:jre:1.5.0:update21::::::
cpe:2.3:a:sun:jre:1.5.0:update11::::::
cpe:2.3:a:sun:jdk:1.5.0:update6::::::
cpe:2.3:a:sun:jdk:1.5.0:update14::::::
cpe:2.3:a:sun:jre:1.5.0:update15::::::
cpe:2.3:a:sun:jdk:1.5.0:update23::::::
cpe:2.3:a:sun:jre:1.5.0:update7::::::
cpe:2.3:a:sun:jre:1.5.0:update3::::::
cpe:2.3:a:sun:jre:1.5.0:update20::::::
cpe:2.3:a:sun:jdk:1.5.0:update33::::::
cpe:2.3:a:sun:jre:1.5.0:update25::::::
cpe:2.3:a:sun:jdk:1.5.0:update11_b03::::::
cpe:2.3:a:sun:jdk:1.5.0:update1::::::
cpe:2.3:a:sun:jdk:1.5.0:update4::::::
cpe:2.3:a:sun:jre:1.5.0:update5::::::
cpe:2.3:a:sun:jdk:1.5.0:update7::::::
cpe:2.3:a:sun:jre:1.5.0:update14::::::
cpe:2.3:a:sun:jdk:1.5.0:::::::*
cpe:2.3:a:sun:jre:1.5.0:update6::::::
cpe:2.3:a:sun:jre:1.5.0:update33::::::
cpe:2.3:a:sun:jre:1.5.0:update9::::::
cpe:2.3:a:sun:jdk:1.5.0:update12::::::
cpe:2.3:a:sun:jre:1.5.0:update1::::::
cpe:2.3:a:sun:jdk:1.5.0:update5::::::
cpe:2.3:a:sun:jre:1.5.0:update19::::::
cpe:2.3:a:sun:jdk:1.5.0:update24::::::
cpe:2.3:a:sun:jre:1.5.0:update10::::::
cpe:2.3:a:sun:jdk:1.5.0:update25::::::
cpe:2.3:a:sun:jdk:1.5.0:update7_b03::::::
cpe:2.3:a:sun:jdk:1.5.0:update2::::::
cpe:2.3:a:sun:jdk:1.5.0:update19::::::
cpe:2.3:a:sun:jdk:1.5.0:update13::::::
cpe:2.3:a:sun:jdk:1.5.0:update8::::::
cpe:2.3:a:sun:jre:1.5.0:update28::::::
cpe:2.3:a:sun:jre:1.5.0:update4::::::
cpe:2.3:a:sun:jre:1.5.0:update23::::::
cpe:2.3:a:sun:jre:1.5.0:update29::::::
cpe:2.3:a:sun:jre:1.5.0:update17::::::
cpe:2.3:a:sun:jdk:1.5.0:update10::::::
cpe:2.3:a:oracle:jdk::update36::::::*		1.5.0
cpe:2.3:a:oracle:jre::update36::::::*		1.5.0

構成4	以上	以下	より上	未満
cpe:2.3:a:sun:jre:1.4.2_26:::::::*
cpe:2.3:a:sun:jdk:1.4.2_13:::::::*
cpe:2.3:a:sun:jdk:1.4.2_30:::::::*
cpe:2.3:a:sun:jre:1.4.2_7:::::::*
cpe:2.3:a:sun:jre:1.4.2_27:::::::*
cpe:2.3:a:sun:jdk:1.4.2_12:::::::*
cpe:2.3:a:sun:jdk:1.4.2_31:::::::*
cpe:2.3:a:sun:jre:1.4.2_16:::::::*
cpe:2.3:a:sun:jdk:1.4.2_3:::::::*
cpe:2.3:a:sun:jre:1.4.2_24:::::::*
cpe:2.3:a:sun:jre:1.4.2_4:::::::*
cpe:2.3:a:sun:jre:1.4.2_2:::::::*
cpe:2.3:a:sun:jre:1.4.2_19:::::::*
cpe:2.3:a:sun:jdk:1.4.2_26:::::::*
cpe:2.3:a:sun:jre:1.4.2_25:::::::*
cpe:2.3:a:sun:jdk:1.4.2_19:::::::*
cpe:2.3:a:sun:jdk:1.4.2_8:::::::*
cpe:2.3:a:sun:jdk:1.4.2_29:::::::*
cpe:2.3:a:sun:jre:1.4.2_15:::::::*
cpe:2.3:a:sun:jdk:1.4.2_16:::::::*
cpe:2.3:a:sun:jdk:1.4.2_6:::::::*
cpe:2.3:a:sun:jre:1.4.2_13:::::::*
cpe:2.3:a:sun:jre:1.4.2_1:::::::*
cpe:2.3:a:sun:jre:1.4.2_8:::::::*
cpe:2.3:a:sun:jdk:1.4.2_23:::::::*
cpe:2.3:a:sun:jdk:1.4.2_18:::::::*
cpe:2.3:a:oracle:jdk::::::::		1.4.2_38
cpe:2.3:a:sun:jre:1.4.2_31:::::::*
cpe:2.3:a:sun:jre:1.4.2_29:::::::*
cpe:2.3:a:sun:jdk:1.4.2_32:::::::*
cpe:2.3:a:sun:jdk:1.4.2_22:::::::*
cpe:2.3:a:sun:jdk:1.4.2_36:::::::*
cpe:2.3:a:sun:jre:1.4.2_35:::::::*
cpe:2.3:a:sun:jre:1.4.2_12:::::::*
cpe:2.3:a:sun:jdk:1.4.2_17:::::::*
cpe:2.3:a:sun:jdk:1.4.2_4:::::::*
cpe:2.3:a:sun:jdk:1.4.2_25:::::::*
cpe:2.3:a:sun:jdk:1.4.2_11:::::::*
cpe:2.3:a:sun:jdk:1.4.2_14:::::::*
cpe:2.3:a:sun:jdk:1.4.2:::::::*
cpe:2.3:a:sun:jre:1.4.2_18:::::::*
cpe:2.3:a:sun:jre:1.4.2_22:::::::*
cpe:2.3:a:sun:jre:1.4.2_28:::::::*
cpe:2.3:a:sun:jre:1.4.2_14:::::::*
cpe:2.3:a:oracle:jre::::::::		1.4.2_38
cpe:2.3:a:sun:jdk:1.4.2_28:::::::*
cpe:2.3:a:sun:jdk:1.4.2_33:::::::*
cpe:2.3:a:sun:jre:1.4.2_30:::::::*
cpe:2.3:a:sun:jdk:1.4.2_35:::::::*
cpe:2.3:a:sun:jre:1.4.2_10:::::::*
cpe:2.3:a:sun:jdk:1.4.2_5:::::::*
cpe:2.3:a:sun:jre:1.4.2_17:::::::*
cpe:2.3:a:sun:jdk:1.4.2_2:::::::*
cpe:2.3:a:sun:jdk:1.4.2_1:::::::*
cpe:2.3:a:sun:jdk:1.4.2_34:::::::*
cpe:2.3:a:sun:jre:1.4.2_37:::::::*
cpe:2.3:a:sun:jre:1.4.2_9:::::::*
cpe:2.3:a:sun:jre:1.4.2_36:::::::*
cpe:2.3:a:sun:jre:1.4.2_21:::::::*
cpe:2.3:a:sun:jre:1.4.2_32:::::::*
cpe:2.3:a:sun:jre:1.4.2_11:::::::*
cpe:2.3:a:sun:jdk:1.4.2_9:::::::*
cpe:2.3:a:sun:jdk:1.4.2_10:::::::*
cpe:2.3:a:sun:jre:1.4.2_23:::::::*
cpe:2.3:a:sun:jdk:1.4.2_37:::::::*
cpe:2.3:a:sun:jdk:1.4.2_27:::::::*
cpe:2.3:a:sun:jdk:1.4.2_7:::::::*
cpe:2.3:a:sun:jre:1.4.2_3:::::::*
cpe:2.3:a:sun:jre:1.4.2_20:::::::*
cpe:2.3:a:sun:jre:1.4.2_33:::::::*
cpe:2.3:a:sun:jre:1.4.2_5:::::::*
cpe:2.3:a:sun:jre:1.4.2_34:::::::*
cpe:2.3:a:sun:jre:1.4.2_6:::::::*
cpe:2.3:a:sun:jdk:1.4.2_15:::::::*