Обход механизма защиты

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle

JavaTM Platform (6, 6 U11) JavaTM Platform 4, Standard Edition (1.4.2_18) JavaTM Platform 5, Standard Edition (5.0 U16)

Java Runtime Environment (JRE) для Sun JDK и JRE; JDK и JRE; и SDK и JRE принимает данные не в самой краткой форме представления данных в формате UTF-8, что облегчает злоумышленникам задачу обхода механизма защиты других приложений, которые основаны на представлении данных в самой краткой форме кодировки UTF-8.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/us/sun/

Источник: CVE
Наименование: CVE-2008-5351
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5351

BID (32608): http://www.securityfocus.com/bid/32608
OSVDB (50502): http://osvdb.org/50502