NVD脆弱性詳細

CVE-2013-5870

概要	Unspecified vulnerability in Oracle Java SE 7u45 and JavaFX 2.2.45 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to JavaFX.
公表日	2014年1月16日1:11
登録日	2021年1月26日15:46
最終更新日	2024年11月21日10:58

CVSS2.0 : MEDIUM
スコア	6.8
ベクター	AV:N/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:redhat:enterprise_linux_desktop_supplementary:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary_aus:6.5:::::::*
cpe:2.3:o:redhat:enterprise_linux_hpc_node_supplementary:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary_eus:6.5.z:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_workstation_supplementary:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary:5.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_desktop_supplementary:5.0:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:a:hp:jdk::::::::			7.0.08
cpe:2.3:a:hp:jre::::::::			7.0.08
実行環境
1	cpe:2.3:o:hp:hp-ux:b.11.23:::::::*
2	cpe:2.3:o:hp:hp-ux:b.11.31:::::::*

構成3		以上	以下	より上	未満
cpe:2.3:a:oracle:javafx:2.2.45:::::::*

構成4		以上	以下	より上	未満
cpe:2.3:a:oracle:jre:1.7.0:update45::::::

関連情報、対策とツール

No	URL	タグ
1	http://marc.info/?l=bugtraq&m=139402697611681&w=2	Third Party Advisory
2	http://marc.info/?l=bugtraq&m=139402697611681&w=2	Third Party Advisory
3	http://marc.info/?l=bugtraq&m=139402697611681&w=2	Third Party Advisory
4	http://marc.info/?l=bugtraq&m=139402697611681&w=2	Third Party Advisory
5	http://osvdb.org/101994	Broken Link
6	http://osvdb.org/101994	Broken Link
7	http://rhn.redhat.com/errata/RHSA-2014-0030.html	Third Party Advisory
8	http://rhn.redhat.com/errata/RHSA-2014-0030.html	Third Party Advisory
9	http://secunia.com/advisories/56484	Permissions Required
10	http://secunia.com/advisories/56484	Permissions Required
11	http://secunia.com/advisories/56485	Permissions Required
12	http://secunia.com/advisories/56485	Permissions Required
13	http://secunia.com/advisories/56535	Permissions Required
14	http://secunia.com/advisories/56535	Permissions Required
15	http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html	Vendor Advisory
16	http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html	Vendor Advisory
17	http://www.securityfocus.com/bid/64758	Third Party Advisory VDB Entry
18	http://www.securityfocus.com/bid/64758	Third Party Advisory VDB Entry
19	http://www.securityfocus.com/bid/64929	Third Party Advisory VDB Entry
20	http://www.securityfocus.com/bid/64929	Third Party Advisory VDB Entry
21	http://www.securitytracker.com/id/1029608	Third Party Advisory VDB Entry
22	http://www.securitytracker.com/id/1029608	Third Party Advisory VDB Entry
23	https://exchange.xforce.ibmcloud.com/vulnerabilities/90337
24	https://exchange.xforce.ibmcloud.com/vulnerabilities/90337
25	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04166777	Third Party Advisory
26	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04166777	Third Party Advisory

共通脆弱性一覧

JVN脆弱性情報

Oracle Java SE および JavaFX における JavaFX に関する脆弱性

タイトル	Oracle Java SE および JavaFX における JavaFX に関する脆弱性
概要	Oracle Java SE および JavaFX には、JavaFX に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。
想定される影響	第三者により、情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 攻撃が行われる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年1月14日0:00
登録日	2014年1月17日17:17
最終更新日	2015年8月11日16:50

影響を受けるシステム

オラクル

JavaFX 2.2.45 およびそれ以前

JDK 7 Update 45 およびそれ以前

JRE 7 Update 45 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-5870	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5870
National Vulnerability Database (NVD)
2	CVE-2013-5870	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5870

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
HP Security Bulletin
1	HPSBUX02972	http://marc.info/?l=bugtraq&m=139402697611681&w=2
Oracle Critical Patch Update
2	Oracle Critical Patch Update Advisory - January 2014	http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html
3	Text Form of Oracle Critical Patch Update - January 2014 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpujan2014verbose-1972951.html
Red Hat Security Advisory
4	RHSA-2014:0030	https://rhn.redhat.com/errata/RHSA-2014-0030.html
SECURITY BLOG
5	January 2014 Critical Patch Update Released	https://blogs.oracle.com/security/entry/january_2014_critical_patch_update
富士通セキュリティ情報
6	Oracle Corporation Javaプラグインの脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/oracle/20140116.html

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Oracle Java の脆弱性対策について(CVE-2014-0410等)	http://www.ipa.go.jp/security/ciadr/vul/20140115-jre.html
JPCERT 注意喚起
2	JPCERT-AT-2014-0002	http://www.jpcert.or.jp/at/2014/at140002.html

変更履歴

No	変更内容	変更日
0	[2014年01月17日] 掲載 [2015年08月11日] ベンダ情報：レッドハット (RHSA-2014:0030) を追加ベンダ情報：ヒューレット・パッカード (HPSBUX02972) を追加	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:o:redhat:enterprise_linux_desktop_supplementary:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary_aus:6.5:::::::*
cpe:2.3:o:redhat:enterprise_linux_hpc_node_supplementary:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary_eus:6.5.z:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_workstation_supplementary:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_supplementary:5.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_desktop_supplementary:5.0:::::::*