Доступ к произвольным файлам

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Oracle

Наименование ПО

JavaTM Platform 4, Standard Edition (1.4.2, 1.4.2_18) JavaTM Platform 5, Standard Edition (5.0, 5.0 U16)

Описание

Уязвимость в Sun Java Web Start в JDK, JRE и SDK позволяет злоумышленникам, действующим удаленно, создавать или удалять произвольные файлы, используя недоверенное приложение.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/index.html

Ссылки

BID (30148): http://www.securityfocus.com/bid/30148
FRSIRT (ADV-2008-2056): http://www.frsirt.com/english/advisories/2008/2056/references

Назад к списку уязвимостей

Доступ к произвольным файлам

Карточка уязвимости

Характеристики уязвимости