Обход ограничений доступа

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Oracle Solaris

Solaris Kernel (any)

Уязвимость существует в плагине Java в Java SE Development Kit (JDK) и Java Runtime Environment (JRE) из-за отсутствия запрета на установление соединения загруженного локально Javascript с другими портами системы. Эксплуатация данной уязвимости предполагает активные действия со стороны пользователя и позволяет злоумышленникам обойти используемые ограничения доступа, используя LiveConnect.   Замечание: данная уязвимость может быть использована совместно с некоторыми уязвимостями межсайтового выполнения сценариев для проведения удаленной атаки.

Необходимо установить обновления 118667-19, 118669-19, 125137-14, 118666-19, 125139-14, 125136-14, 125138-14, 118668-19.

Источник: CVE
Наименование: CVE-2009-1104
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1104