Обход ограничений безопасности

Высокая (6.4)

(AV:N/AC:L/Au:N/C:N/I:P/A:P)

Oracle Solaris

Solaris Kernel (any)

Уязвимость существует в плагине Java в Java SE Development Kit (JDK) и Java Runtime Environment (JRE) из-за некорректной обработки файлов crossdomain.xml, что позволяет злоумышленникам, действующим удаленно, обойти используемые ограничения доступа и установить соединение с произвольными сайтами.

Необходимо установить обновления 118667-19, 118669-19, 125137-14, 118666-19, 125139-14, 125136-14, 125138-14, 118668-19.

Источник: CVE
Наименование: CVE-2009-1106
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1106