Sun Java JRE プラグイン機能の任意パッケージへのアクセス（Unix）
high Nessus プラグイン ID 64835
Language:
概要
リモート Unix ホストに、セキュリティバイパス脆弱性の影響を受けるアプリケーションがあります。説明
リモートホストは、管理されていないバージョンの Sun Java Runtime Environment を使用しています。Java アプレットを表示するために使用される Web ブラウザアドオンである、その Java Runtime プラグインには、次の脆弱性があります：- 信頼できないアプレットが、リモートシステムのファイルを読み取り、書き込み、または実行するために、その権限を昇格することがあります。
- 信頼できないアプレットが、同じページにロードされている信頼されるアプレットに干渉することがあります。
リモートの攻撃者がこれらを悪用して、ユーザーを騙し、悪意を持って細工された Web ページを訪問させる可能性があります。
ソリューション
JDK 1.3.1_13 / JRE 1.4.2_06 または以降にアップグレードしてください。参考資料
https://seclists.org/fulldisclosure/2004/Nov/1059
プラグインの詳細
深刻度: High
ID: 64835
ファイル名: java_jre_multiple_applet_vulnerability_unix.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2013/2/22
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:oracle:jre
必要な KB アイテム: Host/Java/JRE/Installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2004/11/22
脆弱性公開日: 2004/11/22
参照情報
CVE: CVE-2004-1029