NVD脆弱性詳細

CVE-2013-1571

概要	Unspecified vulnerability in the Javadoc component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier, and 5.0 Update 45 and earlier; JavaFX 2.2.21 and earlier; and OpenJDK 7 allows remote attackers to affect integrity via unknown vectors related to Javadoc. NOTE: the previous information is from the June 2013 CPU. Oracle has not commented on claims from another vendor that this issue is related to frame injection in HTML that is generated by Javadoc.
公表日	2013年6月19日7:55
登録日	2021年1月26日15:36
最終更新日	2024年11月21日10:49

CVSS2.0 : MEDIUM
スコア	4.3
ベクター	AV:N/AC:M/Au:N/C:N/I:P/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	低
可用性への影響(A)	なし
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:1.6.0:update_4::::::
cpe:2.3:a:sun:jdk:1.6.0:update_7::::::
cpe:2.3:a:sun:jdk:1.6.0:update_19::::::
cpe:2.3:a:sun:jdk:1.6.0:update_13::::::
cpe:2.3:a:sun:jdk:1.6.0:update_3::::::
cpe:2.3:a:sun:jdk:1.6.0:update_11::::::
cpe:2.3:a:sun:jdk:1.6.0:update_10::::::
cpe:2.3:a:sun:jdk:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:::::::*
cpe:2.3:a:sun:jdk:1.6.0:update_17::::::
cpe:2.3:a:sun:jdk:1.6.0:update_5::::::
cpe:2.3:a:sun:jdk:1.6.0:update2::::::
cpe:2.3:a:sun:jdk:1.6.0:update1_b06::::::
cpe:2.3:a:sun:jdk:1.6.0:update_21::::::
cpe:2.3:a:sun:jdk:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update1::::::
cpe:2.3:a:sun:jdk:1.6.0:update_15::::::
cpe:2.3:a:sun:jdk:1.6.0:update_12::::::
cpe:2.3:a:sun:jdk:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update_6::::::
cpe:2.3:a:sun:jdk:1.6.0:update_20::::::
cpe:2.3:a:oracle:jdk:1.6.0:update33::::::
cpe:2.3:a:oracle:jdk:1.6.0:update25::::::
cpe:2.3:a:oracle:jdk:1.6.0:update29::::::
cpe:2.3:a:oracle:jdk:1.6.0:update31::::::
cpe:2.3:a:oracle:jdk:1.6.0:update27::::::
cpe:2.3:a:oracle:jdk:1.6.0:update24::::::
cpe:2.3:a:oracle:jdk:1.6.0:update23::::::
cpe:2.3:a:oracle:jdk:1.6.0:update22::::::
cpe:2.3:a:oracle:jdk:1.6.0:update32::::::
cpe:2.3:a:oracle:jdk:1.6.0:update26::::::
cpe:2.3:a:oracle:jdk:1.6.0:update34::::::
cpe:2.3:a:oracle:jdk:1.6.0:update30::::::
cpe:2.3:a:oracle:jdk:1.6.0:update43::::::
cpe:2.3:a:oracle:jdk::update45::::::*		1.6.0
cpe:2.3:a:oracle:jdk:1.6.0:update38::::::
cpe:2.3:a:oracle:jdk:1.6.0:update39::::::
cpe:2.3:a:oracle:jdk:1.6.0:update37::::::
cpe:2.3:a:oracle:jdk:1.6.0:update41::::::
cpe:2.3:a:oracle:jdk:1.6.0:update35::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:oracle:jdk:1.7.0:update6::::::
cpe:2.3:a:oracle:jdk:1.7.0:update5::::::
cpe:2.3:a:oracle:jdk:1.7.0:update7::::::
cpe:2.3:a:oracle:jdk:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:update13::::::
cpe:2.3:a:oracle:jdk:1.7.0:update11::::::
cpe:2.3:a:oracle:jdk:1.7.0:::::::*
cpe:2.3:a:oracle:jdk:1.7.0:update9::::::
cpe:2.3:a:oracle:jdk::update21::::::*		1.7.0
cpe:2.3:a:oracle:jdk:1.7.0:update15::::::
cpe:2.3:a:oracle:jdk:1.7.0:update3::::::
cpe:2.3:a:oracle:jdk:1.7.0:update17::::::
cpe:2.3:a:oracle:jdk:1.7.0:update1::::::
cpe:2.3:a:oracle:jdk:1.7.0:update10::::::
cpe:2.3:a:oracle:jdk:1.7.0:update4::::::

構成3	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:1.5.0:update20::::::
cpe:2.3:a:sun:jdk:1.5.0:update15::::::
cpe:2.3:a:sun:jdk:1.5.0:update18::::::
cpe:2.3:a:sun:jdk:1.5.0:update27::::::
cpe:2.3:a:sun:jdk:1.5.0:update3::::::
cpe:2.3:a:sun:jdk:1.5.0:update21::::::
cpe:2.3:a:sun:jdk:1.5.0:update31::::::
cpe:2.3:a:sun:jdk:1.5.0:update11::::::
cpe:2.3:a:sun:jdk:1.5.0:update26::::::
cpe:2.3:a:sun:jdk:1.5.0:update16::::::
cpe:2.3:a:sun:jdk:1.5.0:update17::::::
cpe:2.3:a:sun:jdk:1.5.0:update9::::::
cpe:2.3:a:sun:jdk:1.5.0:update22::::::
cpe:2.3:a:sun:jdk:1.5.0:update29::::::
cpe:2.3:a:sun:jdk:1.5.0:update28::::::
cpe:2.3:a:sun:jdk:1.5.0:update6::::::
cpe:2.3:a:sun:jdk:1.5.0:update14::::::
cpe:2.3:a:sun:jdk:1.5.0:update23::::::
cpe:2.3:a:sun:jdk:1.5.0:update33::::::
cpe:2.3:a:sun:jdk:1.5.0:update11_b03::::::
cpe:2.3:a:sun:jdk:1.5.0:update1::::::
cpe:2.3:a:sun:jdk:1.5.0:update4::::::
cpe:2.3:a:sun:jdk:1.5.0:update7::::::
cpe:2.3:a:sun:jdk:1.5.0:::::::*
cpe:2.3:a:sun:jdk:1.5.0:update12::::::
cpe:2.3:a:sun:jdk:1.5.0:update5::::::
cpe:2.3:a:sun:jdk:1.5.0:update24::::::
cpe:2.3:a:sun:jdk:1.5.0:update25::::::
cpe:2.3:a:sun:jdk:1.5.0:update7_b03::::::
cpe:2.3:a:sun:jdk:1.5.0:update2::::::
cpe:2.3:a:sun:jdk:1.5.0:update19::::::
cpe:2.3:a:sun:jdk:1.5.0:update13::::::
cpe:2.3:a:sun:jdk:1.5.0:update8::::::
cpe:2.3:a:sun:jdk:1.5.0:update10::::::
cpe:2.3:a:oracle:jdk:1.5.0:update36::::::
cpe:2.3:a:oracle:jdk:1.5.0:update40::::::
cpe:2.3:a:oracle:jdk:1.5.0:update41::::::
cpe:2.3:a:oracle:jdk::update45::::::*		1.5.0
cpe:2.3:a:oracle:jdk:1.5.0:update38::::::
cpe:2.3:a:oracle:jdk:1.5.0:update39::::::

構成4	以上	以下	より上	未満
cpe:2.3:a:sun:jre:1.5.0:update22::::::
cpe:2.3:a:sun:jre:1.5.0:update31::::::
cpe:2.3:a:sun:jre:1.5.0:::::::*
cpe:2.3:a:sun:jre:1.5.0:update18::::::
cpe:2.3:a:sun:jre:1.5.0:update27::::::
cpe:2.3:a:sun:jre:1.5.0:update2::::::
cpe:2.3:a:sun:jre:1.5.0:update13::::::
cpe:2.3:a:sun:jre:1.5.0:update24::::::
cpe:2.3:a:sun:jre:1.5.0:update12::::::
cpe:2.3:a:sun:jre:1.5.0:update26::::::
cpe:2.3:a:sun:jre:1.5.0:update8::::::
cpe:2.3:a:sun:jre:1.5.0:update16::::::
cpe:2.3:a:sun:jre:1.5.0:update21::::::
cpe:2.3:a:sun:jre:1.5.0:update11::::::
cpe:2.3:a:sun:jre:1.5.0:update15::::::
cpe:2.3:a:sun:jre:1.5.0:update7::::::
cpe:2.3:a:sun:jre:1.5.0:update3::::::
cpe:2.3:a:sun:jre:1.5.0:update20::::::
cpe:2.3:a:sun:jre:1.5.0:update25::::::
cpe:2.3:a:sun:jre:1.5.0:update5::::::
cpe:2.3:a:sun:jre:1.5.0:update14::::::
cpe:2.3:a:sun:jre:1.5.0:update6::::::
cpe:2.3:a:sun:jre:1.5.0:update33::::::
cpe:2.3:a:sun:jre:1.5.0:update9::::::
cpe:2.3:a:sun:jre:1.5.0:update1::::::
cpe:2.3:a:sun:jre:1.5.0:update19::::::
cpe:2.3:a:sun:jre:1.5.0:update10::::::
cpe:2.3:a:sun:jre:1.5.0:update28::::::
cpe:2.3:a:sun:jre:1.5.0:update4::::::
cpe:2.3:a:sun:jre:1.5.0:update23::::::
cpe:2.3:a:sun:jre:1.5.0:update29::::::
cpe:2.3:a:sun:jre:1.5.0:update17::::::
cpe:2.3:a:oracle:jre:1.5.0:update36::::::
cpe:2.3:a:oracle:jre:1.5.0:update40::::::
cpe:2.3:a:oracle:jre:1.5.0:update39::::::
cpe:2.3:a:oracle:jre:1.5.0:update38::::::
cpe:2.3:a:oracle:jre::update45::::::*		1.5.0
cpe:2.3:a:oracle:jre:1.5.0:update41::::::

構成5	以上	以下	より上	未満
cpe:2.3:a:oracle:jre:1.7.0:update9::::::
cpe:2.3:a:oracle:jre:1.7.0:update15::::::
cpe:2.3:a:oracle:jre:1.7.0:update6::::::
cpe:2.3:a:oracle:jre:1.7.0:update3::::::
cpe:2.3:a:oracle:jre:1.7.0:update13::::::
cpe:2.3:a:oracle:jre:1.7.0:update10::::::
cpe:2.3:a:oracle:jre::update21::::::*		1.7.0
cpe:2.3:a:oracle:jre:1.7.0:update11::::::
cpe:2.3:a:oracle:jre:1.7.0:update2::::::
cpe:2.3:a:oracle:jre:1.7.0:update5::::::
cpe:2.3:a:oracle:jre:1.7.0:update4::::::
cpe:2.3:a:oracle:jre:1.7.0:::::::*
cpe:2.3:a:oracle:jre:1.7.0:update17::::::
cpe:2.3:a:oracle:jre:1.7.0:update7::::::
cpe:2.3:a:oracle:jre:1.7.0:update1::::::

構成6	以上	以下	より上	未満
cpe:2.3:a:sun:jre:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_5::::::
cpe:2.3:a:sun:jre:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_1::::::
cpe:2.3:a:sun:jre:1.6.0:update_2::::::
cpe:2.3:a:sun:jre:1.6.0:update_16::::::
cpe:2.3:a:sun:jre:1.6.0:update_20::::::
cpe:2.3:a:sun:jre:1.6.0:update_15::::::
cpe:2.3:a:sun:jre:1.6.0:update_6::::::
cpe:2.3:a:sun:jre:1.6.0:update_19::::::
cpe:2.3:a:sun:jre:1.6.0:::::::*
cpe:2.3:a:sun:jre:1.6.0:update_18::::::
cpe:2.3:a:sun:jre:1.6.0:update_10::::::
cpe:2.3:a:sun:jre:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_21::::::
cpe:2.3:a:sun:jre:1.6.0:update_7::::::
cpe:2.3:a:sun:jre:1.6.0:update_14::::::
cpe:2.3:a:sun:jre:1.6.0:update_4::::::
cpe:2.3:a:sun:jre:1.6.0:update_9::::::
cpe:2.3:a:sun:jre:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_11::::::
cpe:2.3:a:oracle:jre:1.6.0:update30::::::
cpe:2.3:a:oracle:jre:1.6.0:update39::::::
cpe:2.3:a:oracle:jre:1.6.0:update32::::::
cpe:2.3:a:oracle:jre:1.6.0:update35::::::
cpe:2.3:a:oracle:jre:1.6.0:update25::::::
cpe:2.3:a:oracle:jre:1.6.0:update33::::::
cpe:2.3:a:oracle:jre:1.6.0:update24::::::
cpe:2.3:a:oracle:jre:1.6.0:update26::::::
cpe:2.3:a:oracle:jre:1.6.0:update27::::::
cpe:2.3:a:oracle:jre:1.6.0:update22::::::
cpe:2.3:a:oracle:jre:1.6.0:update31::::::
cpe:2.3:a:oracle:jre:1.6.0:update41::::::
cpe:2.3:a:oracle:jre:1.6.0:update23::::::
cpe:2.3:a:oracle:jre:1.6.0:update38::::::
cpe:2.3:a:oracle:jre::update45::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update37::::::
cpe:2.3:a:oracle:jre:1.6.0:update34::::::
cpe:2.3:a:oracle:jre:1.6.0:update29::::::
cpe:2.3:a:oracle:jre:1.6.0:update43::::::

構成7	以上	以下	より上	未満
cpe:2.3:a:oracle:javafx:2.2.5:::::::*
cpe:2.3:a:oracle:javafx:2.0.3:::::::*
cpe:2.3:a:oracle:javafx:2.2.4:::::::*
cpe:2.3:a:oracle:javafx:2.0:::::::*
cpe:2.3:a:oracle:javafx::::::::		2.2.21
cpe:2.3:a:oracle:javafx:2.1:::::::*
cpe:2.3:a:oracle:javafx:2.2:::::::*
cpe:2.3:a:oracle:javafx:2.2.7:::::::*
cpe:2.3:a:oracle:javafx:2.0.2:::::::*
cpe:2.3:a:oracle:javafx:2.2.3:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://advisories.mageia.org/MGASA-2013-0185.html
2	http://advisories.mageia.org/MGASA-2013-0185.html
3	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03898880
4	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03898880
5	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03898880
6	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03898880
7	http://hg.openjdk.java.net/jdk7u/jdk7u-dev/langtools/rev/17ee569d0c01	Exploit Patch
8	http://hg.openjdk.java.net/jdk7u/jdk7u-dev/langtools/rev/17ee569d0c01	Exploit Patch
9	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00026.html
10	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00026.html
11	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00028.html
12	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00028.html
13	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00029.html
14	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00029.html
15	http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00000.html
16	http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00000.html
17	http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00003.html
18	http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00003.html
19	http://marc.info/?l=bugtraq&m=137545505800971&w=2
20	http://marc.info/?l=bugtraq&m=137545505800971&w=2
21	http://marc.info/?l=bugtraq&m=137545592101387&w=2
22	http://marc.info/?l=bugtraq&m=137545592101387&w=2
23	http://rhn.redhat.com/errata/RHSA-2013-0963.html
24	http://rhn.redhat.com/errata/RHSA-2013-0963.html
25	http://rhn.redhat.com/errata/RHSA-2013-1059.html
26	http://rhn.redhat.com/errata/RHSA-2013-1059.html
27	http://rhn.redhat.com/errata/RHSA-2013-1060.html
28	http://rhn.redhat.com/errata/RHSA-2013-1060.html
29	http://rhn.redhat.com/errata/RHSA-2013-1081.html
30	http://rhn.redhat.com/errata/RHSA-2013-1081.html
31	http://rhn.redhat.com/errata/RHSA-2013-1455.html
32	http://rhn.redhat.com/errata/RHSA-2013-1455.html
33	http://rhn.redhat.com/errata/RHSA-2013-1456.html
34	http://rhn.redhat.com/errata/RHSA-2013-1456.html
35	http://secunia.com/advisories/54154	Vendor Advisory
36	http://secunia.com/advisories/54154	Vendor Advisory
37	http://security.gentoo.org/glsa/glsa-201406-32.xml
38	http://security.gentoo.org/glsa/glsa-201406-32.xml
39	http://www.kb.cert.org/vuls/id/225657	US Government Resource
40	http://www.kb.cert.org/vuls/id/225657	US Government Resource
41	http://www.mandriva.com/security/advisories?name=MDVSA-2013:183
42	http://www.mandriva.com/security/advisories?name=MDVSA-2013:183
43	http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html	Vendor Advisory
44	http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html	Vendor Advisory
45	http://www.securityfocus.com/bid/60634
46	http://www.securityfocus.com/bid/60634
47	http://www.us-cert.gov/ncas/alerts/TA13-169A	US Government Resource
48	http://www.us-cert.gov/ncas/alerts/TA13-169A	US Government Resource
49	http://www-01.ibm.com/support/docview.wss?uid=swg21642336
50	http://www-01.ibm.com/support/docview.wss?uid=swg21642336
51	http://www-01.ibm.com/support/docview.wss?uid=swg21644197
52	http://www-01.ibm.com/support/docview.wss?uid=swg21644197
53	https://access.redhat.com/errata/RHSA-2014:0414
54	https://access.redhat.com/errata/RHSA-2014:0414
55	https://bugzilla.redhat.com/show_bug.cgi?id=973474	Patch
56	https://bugzilla.redhat.com/show_bug.cgi?id=973474	Patch
57	https://lists.apache.org/thread.html/37220405a377c0182d2afdbc36461c4783b2930fbeae3a17f1333113%40%3Cdev.tomcat.apache.org%3E
58	https://lists.apache.org/thread.html/37220405a377c0182d2afdbc36461c4783b2930fbeae3a17f1333113%40%3Cdev.tomcat.apache.org%3E
59	https://lists.apache.org/thread.html/39ae1f0bd5867c15755a6f959b271ade1aea04ccdc3b2e639dcd903b%40%3Cdev.tomcat.apache.org%3E
60	https://lists.apache.org/thread.html/39ae1f0bd5867c15755a6f959b271ade1aea04ccdc3b2e639dcd903b%40%3Cdev.tomcat.apache.org%3E
61	https://lists.apache.org/thread.html/b84ad1258a89de5c9c853c7f2d3ad77e5b8b2930be9e132d5cef6b95%40%3Cdev.tomcat.apache.org%3E
62	https://lists.apache.org/thread.html/b84ad1258a89de5c9c853c7f2d3ad77e5b8b2930be9e132d5cef6b95%40%3Cdev.tomcat.apache.org%3E
63	https://lists.apache.org/thread.html/b8a1bf18155b552dcf9a928ba808cbadad84c236d85eab3033662cfb%40%3Cdev.tomcat.apache.org%3E
64	https://lists.apache.org/thread.html/b8a1bf18155b552dcf9a928ba808cbadad84c236d85eab3033662cfb%40%3Cdev.tomcat.apache.org%3E
65	https://lists.apache.org/thread.html/r03c597a64de790ba42c167efacfa23300c3d6c9fe589ab87fe02859c%40%3Cdev.tomcat.apache.org%3E
66	https://lists.apache.org/thread.html/r03c597a64de790ba42c167efacfa23300c3d6c9fe589ab87fe02859c%40%3Cdev.tomcat.apache.org%3E
67	https://lists.apache.org/thread.html/r587e50b86c1a96ee301f751d50294072d142fd6dc08a8987ae9f3a9b%40%3Cdev.tomcat.apache.org%3E
68	https://lists.apache.org/thread.html/r587e50b86c1a96ee301f751d50294072d142fd6dc08a8987ae9f3a9b%40%3Cdev.tomcat.apache.org%3E
69	https://lists.apache.org/thread.html/re0504f08000df786e51795940501e81a5d0ae981ecca68141e87ece0%40%3Ccommits.openoffice.apache.org%3E
70	https://lists.apache.org/thread.html/re0504f08000df786e51795940501e81a5d0ae981ecca68141e87ece0%40%3Ccommits.openoffice.apache.org%3E
71	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17215
72	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17215
73	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19518
74	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19518
75	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19667
76	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19667
77	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19718
78	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19718

共通脆弱性一覧

JVN脆弱性情報

Oracle Javadoc ツールに脆弱性

タイトル	Oracle Javadoc ツールに脆弱性
概要	Oracle Java Development Toolkit (JDK) に含まれる Javadoc ツールで生成した HTML ファイルには、ページ内のフレームに任意のウェブサイトのコンテンツを表示できる脆弱性が存在します。詳しくは、開発者が提供する情報をご確認ください。
想定される影響	ウェブページ内のフレームに任意のウェブサイトのコンテンツを表示され、フィッシング詐欺などに使用される可能性があります。
対策	[アップデートする] 本脆弱性は Oracle Java SE Critical Patch Update June 2013 で修正されています。開発者が提供する情報をもとに、Oracle Java Development Toolkit (JDK) を最新版へアップデートし、Javadoc ツールで生成した HTML ファイルを作り直してください。 [Java API Documentation Updater Tool を使用する] 開発者から、Javadoc ツールで生成された HTML ファイルを直接修正する Java API Documentation Updater Tool が公開されています。 http://www.oracle.com/technetwork/java/javase/downloads/java-doc-updater-tool-1955731.html 詳しくは、開発者が提供する情報をご確認ください。 Oracle Java SE Critical Patch Update Advisory - June 2013 http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html
公表日	2013年6月18日0:00
登録日	2013年6月19日15:26
最終更新日	2015年3月18日15:46

影響を受けるシステム

サン・マイクロシステムズ

JDK 5.0 Update 33 およびそれ以前

JDK 6 Update 21 およびそれ以前

JRE 5.0 Update 33 およびそれ以前

JRE 6 Update 21 およびそれ以前

オラクル

JavaFX 2.2.21 およびそれ以前

JDK 5.0 Update 45 およびそれ以前

JDK 6 Update 45 およびそれ以前

JDK 7 Update 21 およびそれ以前

JRE 5.0 Update 45 およびそれ以前

JRE 6 Update 45 およびそれ以前

JRE 7 Update 21 およびそれ以前

アップル

Apple Mac OS X v10.6.8

Apple Mac OS X v10.7 およびそれ以降

Apple Mac OS X v10.8 およびそれ以降

Apple Mac OS X Server v10.6.8

Apple Mac OS X Server v10.7 およびそれ以降

富士通

Interstage Application Framework Suite

Interstage Application Server

Interstage Apworks

Interstage Business Application Server

Interstage Job Workload Server

Interstage Studio

Interstage Web Server

日立

Cosminexus Application Server Enterprise Version 6

Cosminexus Application Server Standard Version 6

Cosminexus Application Server Version 5

Cosminexus Client Version 6

Cosminexus Developer Light Version 6

Cosminexus Developer Professional Version 6

Cosminexus Developer Standard Version 6

Cosminexus Developer Version 5

Cosminexus Developer's Kit for Java(TM)

Cosminexus Primary Server Base

Cosminexus Server - Standard Edition Version 4

Cosminexus Server - Web Edition Version 4

Cosminexus Studio - Standard Edition Version 4

Cosminexus Studio - Web Edition Version 4

Cosminexus Studio Version 5

uCosminexus Application Server -R

uCosminexus Application Server Express

uCosminexus Application Server Light

uCosminexus Application Server Standard-R

uCosminexus Application Server Enterprise

uCosminexus Application Server Smart Edition

uCosminexus Application Server Standard

uCosminexus Client

uCosminexus Client for Plug-in

uCosminexus Developer 01

uCosminexus Developer Professional

uCosminexus Developer Professional for Plug-in

uCosminexus Developer Light

uCosminexus Developer Standard

uCosminexus Operator

uCosminexus Primary Server Base

uCosminexus Server Standard-R

uCosminexus Service Architect

uCosminexus Service Platform

uCosminexus Service Platform - Messaging

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-1571	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1571
National Vulnerability Database (NVD)
2	CVE-2013-1571	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1571

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Apple Mailing Lists
1	APPLE-SA-2013-06-18-1	http://lists.apple.com/archives/security-announce/2013/Jun/msg00002.html
Apple Security Updates
2	HT5797	https://support.apple.com/kb/HT5797
Apple セキュリティアップデート
3	HT5797	http://support.apple.com/kb/HT5797?viewlocale=ja_JP
Hitachi Software Vulnerability Information
4	HS13-015	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS13-015/index.html
HP Security Bulletin
5	HPSBUX02907	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03868911
6	HPSBUX02908	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03874547
7	HPSBUX02922 SSRT101305	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03898880
IBM Support Document
8	1642336	http://www-01.ibm.com/support/docview.wss?uid=swg21642336
9	1644197	http://www-01.ibm.com/support/docview.wss?uid=swg21644197
opensuse-security-announce
10	SUSE-SU-2013:1255	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00026.html
11	SUSE-SU-2013:1257	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00028.html
12	SUSE-SU-2013:1293	http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00000.html
13	SUSE-SU-2013:1305	http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00003.html
Oracle
14	jdk7u/jdk7u-dev/langtools / changeset	http://hg.openjdk.java.net/jdk7u/jdk7u-dev/langtools/rev/17ee569d0c01
Oracle Critical Patch Update
15	Oracle Java SE Critical Patch Update Advisory - June 2013	http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html
16	Text Form of Oracle Java SE Critical Patch Update - June 2013 Risk Matrices	http://www.oracle.com/technetwork/topics/security/javacpujun2013verbose-1899853.html
Oracle Technology Network
17	Java API Documentation Updater Tool	http://www.oracle.com/technetwork/java/javase/downloads/java-doc-updater-tool-1955731.html
Red Hat Bugzilla
18	Bug 973474	https://bugzilla.redhat.com/show_bug.cgi?id=973474
Red Hat Security Advisory
19	RHSA-2013:0963	http://rhn.redhat.com/errata/RHSA-2013-0963.html
20	RHSA-2013:1059	http://rhn.redhat.com/errata/RHSA-2013-1059.html
21	RHSA-2013:1060	http://rhn.redhat.com/errata/RHSA-2013-1060.html
22	RHSA-2013:1081	http://rhn.redhat.com/errata/RHSA-2013-1081.html
23	RHSA-2013:1455	http://rhn.redhat.com/errata/RHSA-2013-1455.html
24	RHSA-2013:1456	http://rhn.redhat.com/errata/RHSA-2013-1456.html
SECURITY BLOG
25	June 2013 Critical Patch Update for Java SE Released	https://blogs.oracle.com/security/entry/june_2013_critical_patch_update
26	Multiple vulnerabilities in Apache Tomcat	https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_apache_tomcat4
ソフトウェア製品セキュリティ情報
27	HS13-015	http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS13-015/index.html
富士通セキュリティ情報
28	Interstage Application Server(CVE-2013-1571)	http://software.fujitsu.com/jp/security/products-fujitsu/solution/interstage_as_201301.html
29	Oracle Corporation Javaプラグインの脆弱性に関するお知らせ	http://azby.fmworld.net/support/security/information/oj20130620.html
30	TA13-169A	http://software.fujitsu.com/jp/security/vulnerabilities/ta13-169a.html

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Oracle Java の脆弱性対策について(CVE-2013-2470等)	http://www.ipa.go.jp/security/ciadr/vul/20130619-jre.html
JPCERT 注意喚起
2	JPCERT-AT-2013-0030	https://www.jpcert.or.jp/at/2013/at130030.html
JVN
3	JVNTA13-169A	http://jvn.jp/cert/JVNTA13-169A/
4	JVNVU#94189582	http://jvn.jp/cert/JVNVU94189582/index.html
US-CERT Technical Cyber Security Alert
5	TA13-169A	http://www.us-cert.gov/ncas/alerts/TA13-169A
US-CERT Vulnerability Note
6	VU#225657	http://www.kb.cert.org/vuls/id/225657
関連文書
7	MGASA-2013-0185	http://advisories.mageia.org/MGASA-2013-0185.html

変更履歴

No	変更内容	変更日
0	[2013年06月19日] 掲載 [2013年06月21日] 参考情報：JVN (JVNTA13-169A) を追加参考情報：US-CERT Technical Cyber Security Alert (TA13-169A) を追加 [2013年06月26日] 影響を受けるシステム：日立 (HS13-015) の情報を追加ベンダ情報：日立 (HS13-015) を追加ベンダ情報：富士通 (Oracle Corporation Javaプラグインの脆弱性に関するお知らせ) を追加ベンダ情報：富士通 (TA13-169A) を追加 [2013年07月05日] ベンダ情報：オラクル (jdk7u/jdk7u-dev/langtools / changeset) を追加ベンダ情報：レッドハット (Bug 973474) を追加ベンダ情報：レッドハット (RHSA-2013:0963) を追加 [2013年07月26日] 影響を受けるシステム：内容を更新ベンダ情報：IBM (1644197) を追加ベンダ情報：IBM (1642336) を追加 [2013年11月06日] 影響を受けるシステム：内容を更新ベンダ情報：富士通 (Interstage Application Server(CVE-2013-1571)) を追加 [2013年11月15日] 影響を受けるシステム：内容を更新ベンダ情報：アップル (APPLE-SA-2013-06-18-1) を追加ベンダ情報：Novell (SUSE-SU-2013:1255) を追加ベンダ情報：Novell (SUSE-SU-2013:1257) を追加ベンダ情報：Novell (SUSE-SU-2013:1293) を追加ベンダ情報：Novell (SUSE-SU-2013:1305) を追加ベンダ情報：ヒューレット・パッカード (HPSBUX02922 SSRT101305) を追加ベンダ情報：レッドハット (RHSA-2013:1060) を追加ベンダ情報：レッドハット (RHSA-2013:1081) を追加ベンダ情報：レッドハット (RHSA-2013:1455) を追加ベンダ情報：レッドハット (RHSA-2013:1456) を追加 [2014年02月26日] ベンダ情報：ヒューレット・パッカード (HPSBUX02908) を追加ベンダ情報：ヒューレット・パッカード (HPSBUX02907) を追加ベンダ情報：レッドハット (RHSA-2013:1059) を追加参考情報：関連文書 (MGASA-2013-0185) を追加 [2014年06月02日] ベンダ情報：オラクル (Multiple vulnerabilities in Apache Tomcat) を追加 [2015年03月18日] 影響を受けるシステム：内容を更新	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:1.6.0:update_4::::::
cpe:2.3:a:sun:jdk:1.6.0:update_7::::::
cpe:2.3:a:sun:jdk:1.6.0:update_19::::::
cpe:2.3:a:sun:jdk:1.6.0:update_13::::::
cpe:2.3:a:sun:jdk:1.6.0:update_3::::::
cpe:2.3:a:sun:jdk:1.6.0:update_11::::::
cpe:2.3:a:sun:jdk:1.6.0:update_10::::::
cpe:2.3:a:sun:jdk:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:::::::*
cpe:2.3:a:sun:jdk:1.6.0:update_17::::::
cpe:2.3:a:sun:jdk:1.6.0:update_5::::::
cpe:2.3:a:sun:jdk:1.6.0:update2::::::
cpe:2.3:a:sun:jdk:1.6.0:update1_b06::::::
cpe:2.3:a:sun:jdk:1.6.0:update_21::::::
cpe:2.3:a:sun:jdk:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update1::::::
cpe:2.3:a:sun:jdk:1.6.0:update_15::::::
cpe:2.3:a:sun:jdk:1.6.0:update_12::::::
cpe:2.3:a:sun:jdk:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update_6::::::
cpe:2.3:a:sun:jdk:1.6.0:update_20::::::
cpe:2.3:a:oracle:jdk:1.6.0:update33::::::
cpe:2.3:a:oracle:jdk:1.6.0:update25::::::
cpe:2.3:a:oracle:jdk:1.6.0:update29::::::
cpe:2.3:a:oracle:jdk:1.6.0:update31::::::
cpe:2.3:a:oracle:jdk:1.6.0:update27::::::
cpe:2.3:a:oracle:jdk:1.6.0:update24::::::
cpe:2.3:a:oracle:jdk:1.6.0:update23::::::
cpe:2.3:a:oracle:jdk:1.6.0:update22::::::
cpe:2.3:a:oracle:jdk:1.6.0:update32::::::
cpe:2.3:a:oracle:jdk:1.6.0:update26::::::
cpe:2.3:a:oracle:jdk:1.6.0:update34::::::
cpe:2.3:a:oracle:jdk:1.6.0:update30::::::
cpe:2.3:a:oracle:jdk:1.6.0:update43::::::
cpe:2.3:a:oracle:jdk::update45::::::*		1.6.0
cpe:2.3:a:oracle:jdk:1.6.0:update38::::::
cpe:2.3:a:oracle:jdk:1.6.0:update39::::::
cpe:2.3:a:oracle:jdk:1.6.0:update37::::::
cpe:2.3:a:oracle:jdk:1.6.0:update41::::::
cpe:2.3:a:oracle:jdk:1.6.0:update35::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:oracle:jdk:1.7.0:update6::::::
cpe:2.3:a:oracle:jdk:1.7.0:update5::::::
cpe:2.3:a:oracle:jdk:1.7.0:update7::::::
cpe:2.3:a:oracle:jdk:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:update13::::::
cpe:2.3:a:oracle:jdk:1.7.0:update11::::::
cpe:2.3:a:oracle:jdk:1.7.0:::::::*
cpe:2.3:a:oracle:jdk:1.7.0:update9::::::
cpe:2.3:a:oracle:jdk::update21::::::*		1.7.0
cpe:2.3:a:oracle:jdk:1.7.0:update15::::::
cpe:2.3:a:oracle:jdk:1.7.0:update3::::::
cpe:2.3:a:oracle:jdk:1.7.0:update17::::::
cpe:2.3:a:oracle:jdk:1.7.0:update1::::::
cpe:2.3:a:oracle:jdk:1.7.0:update10::::::
cpe:2.3:a:oracle:jdk:1.7.0:update4::::::

構成3	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:1.5.0:update20::::::
cpe:2.3:a:sun:jdk:1.5.0:update15::::::
cpe:2.3:a:sun:jdk:1.5.0:update18::::::
cpe:2.3:a:sun:jdk:1.5.0:update27::::::
cpe:2.3:a:sun:jdk:1.5.0:update3::::::
cpe:2.3:a:sun:jdk:1.5.0:update21::::::
cpe:2.3:a:sun:jdk:1.5.0:update31::::::
cpe:2.3:a:sun:jdk:1.5.0:update11::::::
cpe:2.3:a:sun:jdk:1.5.0:update26::::::
cpe:2.3:a:sun:jdk:1.5.0:update16::::::
cpe:2.3:a:sun:jdk:1.5.0:update17::::::
cpe:2.3:a:sun:jdk:1.5.0:update9::::::
cpe:2.3:a:sun:jdk:1.5.0:update22::::::
cpe:2.3:a:sun:jdk:1.5.0:update29::::::
cpe:2.3:a:sun:jdk:1.5.0:update28::::::
cpe:2.3:a:sun:jdk:1.5.0:update6::::::
cpe:2.3:a:sun:jdk:1.5.0:update14::::::
cpe:2.3:a:sun:jdk:1.5.0:update23::::::
cpe:2.3:a:sun:jdk:1.5.0:update33::::::
cpe:2.3:a:sun:jdk:1.5.0:update11_b03::::::
cpe:2.3:a:sun:jdk:1.5.0:update1::::::
cpe:2.3:a:sun:jdk:1.5.0:update4::::::
cpe:2.3:a:sun:jdk:1.5.0:update7::::::
cpe:2.3:a:sun:jdk:1.5.0:::::::*
cpe:2.3:a:sun:jdk:1.5.0:update12::::::
cpe:2.3:a:sun:jdk:1.5.0:update5::::::
cpe:2.3:a:sun:jdk:1.5.0:update24::::::
cpe:2.3:a:sun:jdk:1.5.0:update25::::::
cpe:2.3:a:sun:jdk:1.5.0:update7_b03::::::
cpe:2.3:a:sun:jdk:1.5.0:update2::::::
cpe:2.3:a:sun:jdk:1.5.0:update19::::::
cpe:2.3:a:sun:jdk:1.5.0:update13::::::
cpe:2.3:a:sun:jdk:1.5.0:update8::::::
cpe:2.3:a:sun:jdk:1.5.0:update10::::::
cpe:2.3:a:oracle:jdk:1.5.0:update36::::::
cpe:2.3:a:oracle:jdk:1.5.0:update40::::::
cpe:2.3:a:oracle:jdk:1.5.0:update41::::::
cpe:2.3:a:oracle:jdk::update45::::::*		1.5.0
cpe:2.3:a:oracle:jdk:1.5.0:update38::::::
cpe:2.3:a:oracle:jdk:1.5.0:update39::::::

構成4	以上	以下	より上	未満
cpe:2.3:a:sun:jre:1.5.0:update22::::::
cpe:2.3:a:sun:jre:1.5.0:update31::::::
cpe:2.3:a:sun:jre:1.5.0:::::::*
cpe:2.3:a:sun:jre:1.5.0:update18::::::
cpe:2.3:a:sun:jre:1.5.0:update27::::::
cpe:2.3:a:sun:jre:1.5.0:update2::::::
cpe:2.3:a:sun:jre:1.5.0:update13::::::
cpe:2.3:a:sun:jre:1.5.0:update24::::::
cpe:2.3:a:sun:jre:1.5.0:update12::::::
cpe:2.3:a:sun:jre:1.5.0:update26::::::
cpe:2.3:a:sun:jre:1.5.0:update8::::::
cpe:2.3:a:sun:jre:1.5.0:update16::::::
cpe:2.3:a:sun:jre:1.5.0:update21::::::
cpe:2.3:a:sun:jre:1.5.0:update11::::::
cpe:2.3:a:sun:jre:1.5.0:update15::::::
cpe:2.3:a:sun:jre:1.5.0:update7::::::
cpe:2.3:a:sun:jre:1.5.0:update3::::::
cpe:2.3:a:sun:jre:1.5.0:update20::::::
cpe:2.3:a:sun:jre:1.5.0:update25::::::
cpe:2.3:a:sun:jre:1.5.0:update5::::::
cpe:2.3:a:sun:jre:1.5.0:update14::::::
cpe:2.3:a:sun:jre:1.5.0:update6::::::
cpe:2.3:a:sun:jre:1.5.0:update33::::::
cpe:2.3:a:sun:jre:1.5.0:update9::::::
cpe:2.3:a:sun:jre:1.5.0:update1::::::
cpe:2.3:a:sun:jre:1.5.0:update19::::::
cpe:2.3:a:sun:jre:1.5.0:update10::::::
cpe:2.3:a:sun:jre:1.5.0:update28::::::
cpe:2.3:a:sun:jre:1.5.0:update4::::::
cpe:2.3:a:sun:jre:1.5.0:update23::::::
cpe:2.3:a:sun:jre:1.5.0:update29::::::
cpe:2.3:a:sun:jre:1.5.0:update17::::::
cpe:2.3:a:oracle:jre:1.5.0:update36::::::
cpe:2.3:a:oracle:jre:1.5.0:update40::::::
cpe:2.3:a:oracle:jre:1.5.0:update39::::::
cpe:2.3:a:oracle:jre:1.5.0:update38::::::
cpe:2.3:a:oracle:jre::update45::::::*		1.5.0
cpe:2.3:a:oracle:jre:1.5.0:update41::::::

構成5	以上	以下	より上	未満
cpe:2.3:a:oracle:jre:1.7.0:update9::::::
cpe:2.3:a:oracle:jre:1.7.0:update15::::::
cpe:2.3:a:oracle:jre:1.7.0:update6::::::
cpe:2.3:a:oracle:jre:1.7.0:update3::::::
cpe:2.3:a:oracle:jre:1.7.0:update13::::::
cpe:2.3:a:oracle:jre:1.7.0:update10::::::
cpe:2.3:a:oracle:jre::update21::::::*		1.7.0
cpe:2.3:a:oracle:jre:1.7.0:update11::::::
cpe:2.3:a:oracle:jre:1.7.0:update2::::::
cpe:2.3:a:oracle:jre:1.7.0:update5::::::
cpe:2.3:a:oracle:jre:1.7.0:update4::::::
cpe:2.3:a:oracle:jre:1.7.0:::::::*
cpe:2.3:a:oracle:jre:1.7.0:update17::::::
cpe:2.3:a:oracle:jre:1.7.0:update7::::::
cpe:2.3:a:oracle:jre:1.7.0:update1::::::