| 概要 | Unspecified vulnerability in the Java Runtime Environment component in Oracle Java SE and Java for Business 6 Update 18, 5.0 Update 23, and 1.4.2_25 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors. NOTE: the previous information was obtained from the March 2010 CPU. Oracle has not commented on claims from a reliable researcher that this is related to improper checks when executing privileged methods in the Java Runtime Environment (JRE), which allows attackers to execute arbitrary code via (1) an untrusted object that extends the trusted class but has not modified a certain method, or (2) "a similar trust issue with interfaces," aka "Trusted Methods Chaining Remote Code Execution Vulnerability." |
|---|---|
| 概要 | Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23 y 1.4.2_25 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo 2010. Oracle no ha comentado sobre alegaciones de un investigador confiable de que esto está relacionado con los controles inadecuados en la ejecución de los métodos privilegiados en Java Runtime Environment (JRE), lo que permite a atacantes ejecutar código arbitrario a través de (1) un objeto no confiable que amplía la clase de confianza, pero no ha modificado un determinado método o (2) "una problema de confianza similar con las interfaces", también conocido como "Trusted Methods Chaining Remote Code Execution Vulnerability". |
| 公表日 | 2010年4月2日1:30 |
| 登録日 | 2021年1月29日10:58 |
| 最終更新日 | 2026年4月22日3:07 |
| CVSS3.1 : CRITICAL | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 不要 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| CVSS2.0 : HIGH | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| 全ての特権を取得 | いいえ |
| ユーザー権限を取得 | いいえ |
| その他の権限を取得 | いいえ |
| ユーザー操作が必要 | いいえ |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:oracle:jre:1.4.2_25:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.5.0:update23:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:jre:1.6.0:update18:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:11.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:11.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:11.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:-:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:8.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:9.04:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:9.10:*:*:*:*:*:*:* | |||||
| タイトル | 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 |
|---|---|
| 概要 | 複数の Oracle 製品の Java Runtime Environment コンポーネントには、機密性、完全性、可用性に影響のある脆弱性が存在します。 |
| 想定される影響 | 第三者により、情報が漏えいする、あるいは情報を改ざんされたり、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年3月30日0:00 |
| 登録日 | 2010年4月23日18:23 |
| 最終更新日 | 2024年7月4日16:08 |
| サン・マイクロシステムズ |
| JDK 5.0 Update 23 およびそれ以前 |
| JDK 6 Update 18 およびそれ以前 |
| JRE 1.4.2_25 およびそれ以前 |
| JRE 5.0 Update 23 およびそれ以前 |
| JRE 6 Update 18 およびそれ以前 |
| SDK 1.4.2_25 およびそれ以前 |
| レッドハット |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| Red Hat Enterprise Linux Extras 3 extras |
| Red Hat Enterprise Linux Extras 4 extras |
| Red Hat Enterprise Linux Extras 4.7.z extras |
| Red Hat Enterprise Linux Extras 4.8.z extras |
| RHEL Desktop Supplementary 5 (client) |
| RHEL Supplementary 5 (server) |
| RHEL Supplementary EUS 5.2.z (server) |
| RHEL Supplementary EUS 5.3.z (server) |
| RHEL Supplementary EUS 5.4.z (server) |
| ヒューレット・パッカード |
| HP-UX 11.11 |
| HP-UX 11.23 |
| HP-UX 11.31 |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| アップル |
| Apple Mac OS X v10.5.8 |
| Apple Mac OS X v10.6.3 |
| Apple Mac OS X Server v10.5.8 |
| Apple Mac OS X Server v10.6.3 |
| VMware |
| VMware ESX 3.0.3 |
| VMware ESX 3.5 |
| VMware ESX 4.0 |
| VMware ESX 4.1 |
| VMware vCenter 4.0 |
| VMware vCenter 4.1 |
| VMware VirtualCenter 2.5 |
| VMware vSphere Update Manager 1.0 |
| VMware vSphere Update Manager 4.0 |
| VMware vSphere Update Manager 4.1 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2010年04月23日] 掲載 [2010年05月25日] 影響を受けるシステム：アップル (HT4170) の情報を追加 影響を受けるシステム：アップル (HT4171) の情報を追加 ベンダ情報：アップル (HT4170) を追加 ベンダ情報：アップル (HT4171) を追加 ベンダ情報：レッドハット (RHSA-2010:0383) を追加 [2010年06月15日] 影響を受けるシステム：ヒューレット・パッカード (HPSBUX02524) の情報を追加 ベンダ情報：ヒューレット・パッカード (HPSBUX02524) を追加 [2010年07月09日] ベンダ情報：レッドハット (RHSA-2010:0489) を追加 [2010年08月13日] 影響を受けるシステム：レッドハット (RHSA-2010:0574) の情報を追加 ベンダ情報：レッドハット (RHSA-2010:0574) を追加 [2011年03月11日] 影響を受けるシステム：VMware (VMSA-2011-0003) の情報を追加 ベンダ情報：VMware (VMSA-2011-0003) を追加 |
2018年2月17日10:37 |
| 1 | [2024年07月04日] CVSS による深刻度：内容を更新 参考情報：CISA Known Exploited Vulnerabilities Catalog (CVE-2010-0840) を追加 |
2024年7月4日16:08 |