Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Java JRE
(1.2.0.00, 1.2.2.10, 1.3.0.00, 1.3.0.02, 1.3.1.00, 1.3.1.01)
Описание
Java Runtime Environment (JRE) и SDK позволяет недоверенным апплетам получить доступ к системному буферу обмена.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/7333
http://xforce.iss.net/xforce/xfdb/7333
Ссылки
HP (HPSBUX0110-174): http://www.securityfocus.com/advisories/3617
BID (3441): http://www.securityfocus.com/bid/3441
XF (jre-system-clipboard-access(7333)): http://xforce.iss.net/xforce/xfdb/7333
BUGTRAQ (20011017 Mac OS X v10.0.x J2SE v1.3 clipboard tapping vulnerability): http://cert.uni-stuttgart.de/archive/bugtraq/2001/10/msg00120.html
BID (3441): http://www.securityfocus.com/bid/3441
XF (jre-system-clipboard-access(7333)): http://xforce.iss.net/xforce/xfdb/7333
BUGTRAQ (20011017 Mac OS X v10.0.x J2SE v1.3 clipboard tapping vulnerability): http://cert.uni-stuttgart.de/archive/bugtraq/2001/10/msg00120.html
