| Title | JDK および JRE の Java プラグインにおける古い JRE バージョンで動作可能な脆弱性 |
|---|---|
| Summary | Java SE Development Kit (JDK) および Java Runtime Environment (JRE) の Java プラグインには、信頼されているアプレットが古い JRE バージョンで動作することを許容するため、古いバージョンの JRE と同じ既知の脆弱性が存在します。 |
| Possible impacts | 古いバージョンの JRE と同じ既知の脆弱性を利用される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | March 24, 2009, midnight |
| Registration Date | April 23, 2009, 10:33 a.m. |
| Last Update | June 4, 2010, 3:54 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| サン・マイクロシステムズ |
| JDK 6 Update 10 |
| JDK 6 Update 11 |
| JDK 6 Update 12 |
| JRE 6 Update 10 |
| JRE 6 Update 11 |
| JRE 6 Update 12 |
| レッドハット |
| Red Hat Enterprise Linux Extras 4 extras |
| Red Hat Enterprise Linux Extras 4.8.z extras |
| RHEL Desktop Supplementary 5 (client) |
| RHEL Supplementary 5 (server) |
| RHEL Supplementary EUS 5.3.z (server) |
| ヒューレット・パッカード |
| HP-UX 11.11 |
| HP-UX 11.23 |
| HP-UX 11.31 |
| アップル |
| Apple Mac OS X v10.6.3 |
| Apple Mac OS X Server v10.6.3 |
| VMware |
| VMware ESX 3.0.3 |
| VMware ESX 3.5 |
| VMware ESX 4.0 |
| VMware Server 2.0 |
| VMware vCenter 4.0 |
| VMware VirtualCenter 2.0.2 |
| VMware VirtualCenter 2.5 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2009年04月23日] 掲載 [2009年06月30日] 影響を受けるシステム：ヒューレット・パッカード (HPSBUX02429) の情報を追加 影響を受けるシステム：レッドハット (RHSA-2009:1038) の情報を追加 ベンダ情報：ヒューレット・パッカード (HPSBUX02429) を追加 ベンダ情報：レッドハット (RHSA-2009:1038) を追加 [2009年09月04日] ベンダ情報：レッドハット (RHSA-2009:1198) を追加 [2009年11月11日] 影響を受けるシステム：VMware (VMSA-2009-0014) の情報を追加 ベンダ情報：VMware (VMSA-2009-0014) を追加 [2010年06月04日] 影響を受けるシステム：アップル (HT4171) の情報を追加 ベンダ情報：アップル (HT4171) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The Java Plug-in in Java SE Development Kit (JDK) and Java Runtime Environment (JRE) 6 Update 12, 11, and 10 allows user-assisted remote attackers to cause a trusted applet to run in an older JRE version, which can be used to exploit vulnerabilities in that older version, aka CR 6706490. |
|---|---|
| Summary | El plug-in en Java SE Development Kit (JDK) y Java Runtime Environment (JRE) v6 Update 12, 11 y 10 permite a atacantes remotos asistidos por usuarios locales, provocar una que un applet de confianza ejecutarse en una versión del JRE antigua, lo que puede ser utilizado para explotar vulnerabilidades en esa versión antigua, también conocido como CR 6706490. |
| Publication Date | March 26, 2009, 8:30 a.m. |
| Registration Date | Jan. 29, 2021, 1:16 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:sun:java:*:*:*:*:*:*:*:* | |||||