Уязвимость при обработке целочисленных типов

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Oracle

JavaTM Platform (6, 6 U15) JavaTM Platform 5, Standard Edition (5.0 U20)

Целочисленное переполнение в утилите unpack200 в Sun Java Runtime Environment (JRE) в JDK и JRE позволяет злоумышленникам повысить привилегии, используя некоторые поля в заголовке JAR-файла, который упакован с помощью Pack200, что ведет к переполнению буфера в динамической памяти при восстановлении.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/us/sun/

XF (jre-pak200-bo(52307)): http://xforce.iss.net/xforce/xfdb/52307

Источник: CVE
Наименование: CVE-2009-2675
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2675