Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
JavaTM Platform 5, Standard Edition
(5.0, 5.0 U3)
Описание
Уязвимость в Java Runtime Environment в Java JDK и JRE позволяет злоумышленникам, действующим удаленно, выйти за границы "песочницы" Java и получить доступ к произвольным файлам или выполнить произвольные приложения,связанные с ненадежными Java-аплетами.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/index.html
http://www.oracle.com/technetwork/java/index.html
Ссылки
SUNALERT (102050): http://sunsolve.sun.com/searchproxy/document.do?assetkey=1-26-102050-1
BID (15615): http://www.securityfocus.com/bid/15615
FRSIRT (ADV-2005-2636): http://www.frsirt.com/english/advisories/2005/2636
SECTRACK (1015282): http://securitytracker.com/id?1015282
CERT-VN (VU#355284): http://www.kb.cert.org/vuls/id/355284
XF (sun-untrusted-applet-gain-privileges(23250)): http://xforce.iss.net/xforce/xfdb/23250
APPLE (APPLE-SA-2005-11-30): http://lists.apple.com/archives/security-announce/2005/Nov/msg00004.html
FRSIRT (ADV-2005-2675): http://www.frsirt.com/english/advisories/2005/2675
BID (15615): http://www.securityfocus.com/bid/15615
FRSIRT (ADV-2005-2636): http://www.frsirt.com/english/advisories/2005/2636
SECTRACK (1015282): http://securitytracker.com/id?1015282
CERT-VN (VU#355284): http://www.kb.cert.org/vuls/id/355284
XF (sun-untrusted-applet-gain-privileges(23250)): http://xforce.iss.net/xforce/xfdb/23250
APPLE (APPLE-SA-2005-11-30): http://lists.apple.com/archives/security-announce/2005/Nov/msg00004.html
FRSIRT (ADV-2005-2675): http://www.frsirt.com/english/advisories/2005/2675
