Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
JavaTM Platform
(6, 6 U2)
Описание
Переполнение буфера в стеке в javaws.exe в Sun Java Web Start в JRE позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя длинный атрибут codebase в JNLP-файле.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/index.html
http://www.oracle.com/technetwork/java/index.html
Ссылки
BUGTRAQ (20070709 EEYE: Sun Java WebStart JNLP Stack Buffer Overflow Vulnerability): http://www.securityfocus.com/archive/1/archive/1/473224/100/0/threaded
BID (24832): http://www.securityfocus.com/bid/24832
BID (24832): http://www.securityfocus.com/bid/24832
