Обход ограничений безопасности

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Oracle

Наименование ПО

JavaTM Platform 5, Standard Edition (5.0, 5.0 U3)

Описание

Уязвимость в Java Management Extensions (JMX) в Java JDK и JRE позволяет злоумышленникам, действующим удаленно, выйти за границы "песочницы" Java и получить доступ к произвольным файлам или выполнить произвольное приложение.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/index.html

Ссылки

SUNALERT (102017): http://sunsolve.sun.com/searchproxy/document.do?assetkey=1-26-102017-1
BID (15615): http://www.securityfocus.com/bid/15615
FRSIRT (ADV-2005-2636): http://www.frsirt.com/english/advisories/2005/2636
SECTRACK (1015281): http://securitytracker.com/id?1015281
CERT-VN (VU#931684): http://www.kb.cert.org/vuls/id/931684
http://www-1.ibm.com/support/docview.wss?uid=swg21225628
FRSIRT (ADV-2005-2946): http://www.frsirt.com/english/advisories/2005/2946
XF (sun-jmx-elevate-privileges(23252)): http://xforce.iss.net/xforce/xfdb/23252
APPLE (APPLE-SA-2005-11-30): http://lists.apple.com/archives/security-announce/2005/Nov/msg00004.html
FRSIRT (ADV-2005-2675): http://www.frsirt.com/english/advisories/2005/2675

Назад к списку уязвимостей

Обход ограничений безопасности

Карточка уязвимости

Характеристики уязвимости