Создание или изменение произвольного файла

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Oracle

JavaTM Platform (6, 6 U15) JavaTM Platform 5, Standard Edition (5.0 U20)

Уязвимость в JNLPAppletlauncher в Sun Java SE, SE for Business, в JDK и JRE, в Java SE for Business в SDK и JRE позволяет злоумышленникам, действующим удаленно, создать или изменить произвольный файл, используя векторы, связанные с недоверенным Java-аплетом.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/us/sun/

BID (35946): http://www.securityfocus.com/bid/35946
OSVDB (56789): http://osvdb.org/56789

Источник: CVE
Наименование: CVE-2009-2676
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2676