Нарушение модели безопасности

Уровень опасности

Средняя (4.0)

Оценка CVSS

(AV:N/AC:H/Au:N/C:P/I:P/A:N)

Производитель ПО

Oracle Solaris

Наименование ПО

Solaris Kernel (any)

Описание

Уязвимость в Sun Java Runtime Environment (JRE) в Sun JDK, JRE и SDK при включенном кэшировании апплетов, позволяет злоумышленникам, действующим удаленно, нарушить модель безопасности для исходящих соединений апплета, используя атаку DNS rebinding.

Как исправить

Необходимо установить обновления 125137-04, 118667-14, 118669-14, 125136-04, 118668-14, 125139-04, 125138-04, 118666-14.

Ссылки

Источник: CVE
Наименование: CVE-2007-5232
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5232

Назад к списку уязвимостей

Нарушение модели безопасности

Карточка уязвимости

Характеристики уязвимости