Обход ограничений безопасности

Низкая (0.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:N)

Oracle

JavaTM Platform (7 U10, 7 U13)

Уязвимость в компоненте Java Runtime Environment (JRE) в Oracle Java SE (при запуске в Windows в Internet Explorer, Firefox, Opera и Google Chrome) позволяет злоумышленникам, действующим удаленно, обойти высокие ("Very High") ограничения безопасности панели управления Java (Java Control Panel) и выполнить неподписанный Java-код без уведомления о этом пользователя. Данная уязвимость также известна под названием "Issue 53" и "Java Security Slider" (переключатель режима безопасности Java).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/javase/downloads/index.html

Источник: CVE
Наименование: CVE-2013-1489
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1489

http://www.oracle.com/technetwork/topics/security/javacpufeb2013-1841061.html
http://www.oracle.com/technetwork/topics/security/javacpufeb2013verbose-1841196.html