• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость в плагине Java

Главная Специалистам База уязвимостей Уязвимость в плагине Java

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Описание
Уязвимость в плагине Java в Java SE Development Kit (JDK) и Java Runtime Environment (JRE) позволяет злоумышленникам, действующим удаленно, запустить доверенный апплет в одной из предыдущих версий JRE, что дает возможность эксплуатировать уязвимости этой устаревшей версии. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.
Как исправить
Необходимо установить обновления 118667-19, 118669-19, 125137-14, 118666-19, 125139-14, 125136-14, 125138-14, 118668-19.
Ссылки
Источник: CVE
Наименование: CVE-2009-1105
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1105