製品・ソフトウェアに関する情報
Oracle Fusion Middleware の Oracle JRockit における脆弱性
Title Oracle Fusion Middleware の Oracle JRockit における脆弱性
Summary

Oracle Fusion Middleware の Oracle JRockit には、機密性、完全性、可用性に影響のある脆弱性が存在します。 本脆弱性は、CVE-2012-5083、CVE-2012-1531、CVE-2012-5081、および CVE-2012-5085 と重複する可能性があります。

Possible impacts 第三者により、情報が漏えいする、あるいは情報を改ざんされたり、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Oct. 16, 2012, midnight
Registration Date Oct. 19, 2012, 6:17 p.m.
Last Update Oct. 19, 2012, 6:17 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
サン・マイクロシステムズ
JDK 5
JDK 6
JRE 5
JRE 6
オラクル
Oracle Fusion Middleware の Oracle JRockit 27.7.3 およびそれ以前
Oracle Fusion Middleware の Oracle JRockit 28.2.4 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年10月19日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2012-3202
Summary

Multiple unspecified vulnerabilities in the Oracle JRockit component in Oracle Fusion Middleware 28.2.4 and earlier, and 27.7.3 and earlier, when using JDK/JRE 5 or 6, allow remote attackers to affect confidentiality, integrity, and availability via unknown vectors. NOTE: this overlaps CVE-2012-5083, CVE-2012-1531, CVE-2012-5081, and CVE-2012-5085.

Publication Date Oct. 17, 2012, 9:55 a.m.
Registration Date Jan. 28, 2021, 2:59 p.m.
Last Update Nov. 21, 2024, 10:40 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:* r27.7.0 r27.7.3
cpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:* r28.2.0 r28.2.4
execution environment
1 cpe:2.3:a:sun:jdk:1.5.0:*:*:*:*:*:*:*
2 cpe:2.3:a:sun:jdk:1.6.0:*:*:*:*:*:*:*
3 cpe:2.3:a:sun:jre:1.5.0:*:*:*:*:*:*:*
4 cpe:2.3:a:sun:jre:1.6.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List