| Summary | Unspecified vulnerability in the Java Runtime Environment component in Oracle Java SE and Java for Business 6 Update 18, 5.0 Update 23, and 1.4.2_25 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors. NOTE: the previous information was obtained from the March 2010 CPU. Oracle has not commented on claims from a reliable researcher that this is related to improper checks when executing privileged methods in the Java Runtime Environment (JRE), which allows attackers to execute arbitrary code via (1) an untrusted object that extends the trusted class but has not modified a certain method, or (2) "a similar trust issue with interfaces," aka "Trusted Methods Chaining Remote Code Execution Vulnerability." |
|---|---|
| Summary | Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23 y 1.4.2_25 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo 2010. Oracle no ha comentado sobre alegaciones de un investigador confiable de que esto está relacionado con los controles inadecuados en la ejecución de los métodos privilegiados en Java Runtime Environment (JRE), lo que permite a atacantes ejecutar código arbitrario a través de (1) un objeto no confiable que amplía la clase de confianza, pero no ha modificado un determinado método o (2) "una problema de confianza similar con las interfaces", también conocido como "Trusted Methods Chaining Remote Code Execution Vulnerability". |
| Publication Date | April 2, 2010, 1:30 a.m. |
| Registration Date | Jan. 29, 2021, 10:58 a.m. |
| Last Update | April 22, 2026, 3:07 a.m. |
| CVSS3.1 : CRITICAL | |
| スコア | 9.8 |
|---|---|
| Vector | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 不要 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| CVSS2.0 : HIGH | |
| Score | 7.5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:oracle:jre:1.4.2_25:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.5.0:update23:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update18:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:11.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:11.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:11.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:-:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:8.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:9.04:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:9.10:*:*:*:*:*:*:* | |||||
| Title | 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 |
|---|---|
| Summary | 複数の Oracle 製品の Java Runtime Environment コンポーネントには、機密性、完全性、可用性に影響のある脆弱性が存在します。 |
| Possible impacts | 第三者により、情報が漏えいする、あるいは情報を改ざんされたり、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | March 30, 2010, midnight |
| Registration Date | April 23, 2010, 6:23 p.m. |
| Last Update | July 4, 2024, 4:08 p.m. |
| サン・マイクロシステムズ |
| JDK 5.0 Update 23 およびそれ以前 |
| JDK 6 Update 18 およびそれ以前 |
| JRE 1.4.2_25 およびそれ以前 |
| JRE 5.0 Update 23 およびそれ以前 |
| JRE 6 Update 18 およびそれ以前 |
| SDK 1.4.2_25 およびそれ以前 |
| レッドハット |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| Red Hat Enterprise Linux Extras 3 extras |
| Red Hat Enterprise Linux Extras 4 extras |
| Red Hat Enterprise Linux Extras 4.7.z extras |
| Red Hat Enterprise Linux Extras 4.8.z extras |
| RHEL Desktop Supplementary 5 (client) |
| RHEL Supplementary 5 (server) |
| RHEL Supplementary EUS 5.2.z (server) |
| RHEL Supplementary EUS 5.3.z (server) |
| RHEL Supplementary EUS 5.4.z (server) |
| ヒューレット・パッカード |
| HP-UX 11.11 |
| HP-UX 11.23 |
| HP-UX 11.31 |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| アップル |
| Apple Mac OS X v10.5.8 |
| Apple Mac OS X v10.6.3 |
| Apple Mac OS X Server v10.5.8 |
| Apple Mac OS X Server v10.6.3 |
| VMware |
| VMware ESX 3.0.3 |
| VMware ESX 3.5 |
| VMware ESX 4.0 |
| VMware ESX 4.1 |
| VMware vCenter 4.0 |
| VMware vCenter 4.1 |
| VMware VirtualCenter 2.5 |
| VMware vSphere Update Manager 1.0 |
| VMware vSphere Update Manager 4.0 |
| VMware vSphere Update Manager 4.1 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2010年04月23日] 掲載 [2010年05月25日] 影響を受けるシステム：アップル (HT4170) の情報を追加 影響を受けるシステム：アップル (HT4171) の情報を追加 ベンダ情報：アップル (HT4170) を追加 ベンダ情報：アップル (HT4171) を追加 ベンダ情報：レッドハット (RHSA-2010:0383) を追加 [2010年06月15日] 影響を受けるシステム：ヒューレット・パッカード (HPSBUX02524) の情報を追加 ベンダ情報：ヒューレット・パッカード (HPSBUX02524) を追加 [2010年07月09日] ベンダ情報：レッドハット (RHSA-2010:0489) を追加 [2010年08月13日] 影響を受けるシステム：レッドハット (RHSA-2010:0574) の情報を追加 ベンダ情報：レッドハット (RHSA-2010:0574) を追加 [2011年03月11日] 影響を受けるシステム：VMware (VMSA-2011-0003) の情報を追加 ベンダ情報：VMware (VMSA-2011-0003) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| 1 | [2024年07月04日] CVSS による深刻度：内容を更新 参考情報：CISA Known Exploited Vulnerabilities Catalog (CVE-2010-0840) を追加 |
July 4, 2024, 4:08 p.m. |