Внедрение параметров

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Oracle

Наименование ПО

JavaTM Platform 4, Standard Edition (1.4.2_6)

Описание

Внедрение параметров в Java Web Start в J2SE позволяет недоверенным приложениям повысить свои привилегии, используя параметр value тэга property в JNLP-файле.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/index.html

Ссылки

APPLE (APPLE-SA-2005-03-24): http://lists.apple.com/archives/security-announce/2005/Mar/msg00001.html

Назад к списку уязвимостей

Внедрение параметров

Карточка уязвимости

Характеристики уязвимости