Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
JavaTM Platform
(6 U10, 6 U19)
Описание
Уязвимость "внедрение параметров" в обработчике URI в Java NPAPI plugin и Java Deployment Toolkit позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, передав аргумент -J или -XXaltjvm процессу javaws.exe через метод launch().
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/us/sun/
http://www.oracle.com/us/sun/
Ссылки
Источник: CVE
Наименование: CVE-2010-1423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1423
OSVDB (63648 ): http://osvdb.org/63648
XF (jre-toolkit-command-execution(57615)): http://xforce.iss.net/xforce/xfdb/57615
Наименование: CVE-2010-1423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1423
OSVDB (63648 ): http://osvdb.org/63648
XF (jre-toolkit-command-execution(57615)): http://xforce.iss.net/xforce/xfdb/57615
