CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.0	$0-$5k	0.00

Java ist eine von Sun entwickelte plattformunabhängige Programmiersprache und nicht mit Java-Script zu vergleichen. Die Plattformunabhängigkeit wird dadurch erreicht, dass der kompilierte Programmcode zur Laufzeit interpretiert wird. Sehr gern wird Java auf Webseiten genutzt. Um den Missbrauch und erweiterte Rechte durch ein Java-Applet zu verhindern, wird dieses in einer sogenannten Sandbox ausgeführt. In dieser werden die Zugriffe auf Systemressourcen und Ressourcen anderer Benutzer oder Programme eingeschränkt oder gar verhindert. Wie Sun Microsystems Inc. Nun selber meldet, existiert eine Design-Schwachstelle in Sun Java bis 1.4.2_01 im Zusammenhang mit dem Microsoft Internet Explorer. So sei es unter gewissen Umständen über JavaScript in einem Java-Applet möglich, erweiterte Schreibrechte für lokale Dateien zu erhalten oder lokale Applikationen starten zu können. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Sun hat Patches für die betroffenen Java-Versionen herausgegeben. Als Workaround wird empfohlen, auf einen anderen Webbrowser weder den Microsoft Internet Explorer (z.B. Mozilla Firefox) zurückzugreifen. Schwachstellen ähnlicher Art sind dokumentiert unter 1156.

Dieses Problem zeigt einmal mehr auf, wie undurchsichtig Java und seine Implementation sind. Der Skeptizismus gegenüber dieser plattformunabhängigen Sprache ist also auch weiterhin nachvollziehbar.

Produktinfo

Typ

• Programming Language Software

Hersteller

• Sun

Name

• Java

Version

• 1.4.2_01

Lizenz

• free

Support

• end of life

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Privilege Escalation
CWE: Unbekannt
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

18.01.2005 🔍
20.01.2005 +2 Tage 🔍
20.01.2005 +0 Tage 🔍
20.01.2005 +0 Tage 🔍
24.01.2005 +3 Tage 🔍
01.07.2019 +5271 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Fujitsu
Firma: Sun Microsystems Inc.
Status: Bestätigt
SecurityTracker: 1012952
Secunia: 13918 - Sun Java Plug-In Two Vulnerabilities, Highly Critical
OSVDB: 13097 - Sun Java Plug-In java.lang.NullPointerException Arbitrary Applet DoS

Siehe auch: 🔍

Eintraginfo

Erstellt: 24.01.2005 11:25
Aktualisierung: 01.07.2019 09:37
Anpassungen: 24.01.2005 11:25 (54), 01.07.2019 09:37 (7)
Komplett: 🔍

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!