Sun Java JRE bis 1.5.0 Update 6 Applet Font.createFont() Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

In Sun Java JRE bis 1.5.0 Update 6 wurde eine kritische Schwachstelle gefunden. Es ist betroffen die Funktion Font.createFont der Komponente Applet Handler. Durch Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2006-2426 gelistet. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente mit einer alternativen Komponente zu ersetzen.

Detailsinfo

Java ist eine von Sun entwickelte plattformunabhängige Programmiersprache und nicht mit Java-Script zu vergleichen. Die Plattformunabhängigkeit wird dadurch erreicht, dass der kompilierte Programmcode zur Laufzeit interpretiert wird. Sehr gern wird Java auf Webseiten genutzt. Marc Schoenefeld entdeckte in Sun Java JRE bis 1.5.0 Update 6 eine Denial of Service-Schwachstelle. So sei es durch die Funktion Font.createFont() innerhalb eines Applets möglich, beliebig grosse Dateien in das temporäre Verzeichnis zu schreiben. Dadurch liesse sich der gesamte Festplatten-Speicher aufbrauchen und eine Denial of Service-Attacke gegen das System umsetzen. Als Workaround wird empfohlen, nach einem Angriff die im Verzeichnis %temp% hinterlassenen Dateien zu löschen, um einen normalen Betriebszustand wiederherstellen zu können. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26493), Exploit-DB (27882), Tenable (67831), SecurityFocus (BID 17981†) und OSVDB (25561†) dokumentiert. Die Einträge VDB-47641 sind sehr ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67831 (Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-0377)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 155924 (Oracle Enterprise Linux Update for java-1.6.0-openjdk (ELSA-2009-0377)) zur Prüfung der Schwachstelle an.

Der Angriff ist klein aber fein. Um seinen Arbeitskollegen einen Streich zu spielen eignet sich der Java-Angriff allemal. Für wirklich produktive Zwecke ist er jedoch hingegen weniger nützlich. Entsprechend werden höchstens Skript-Kiddies Freude am Fehler haben. Man sollte nach wie vor also darauf achten, welchen Link man folgt.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.9
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67831
Nessus Name: Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-0377)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63797
OpenVAS Name: Debian Security Advisory DSA 1769-1 (openjdk-6)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: java.sun.com

Timelineinfo

13.05.2006 🔍
15.05.2006 +2 Tage 🔍
15.05.2006 +0 Tage 🔍
16.05.2006 +1 Tage 🔍
16.05.2006 +0 Tage 🔍
17.05.2006 +0 Tage 🔍
17.05.2006 +0 Tage 🔍
21.05.2006 +4 Tage 🔍
22.05.2006 +1 Tage 🔍
11.04.2009 +1055 Tage 🔍
12.07.2013 +1553 Tage 🔍
10.01.2025 +4200 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: novell.com
Person: Marc Schoenefeld
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-2426 (🔍)
GCVE (CVE): GCVE-0-2006-2426
GCVE (VulDB): GCVE-100-2247

OVAL: 🔍

X-Force: 26493 - Sun Java Runtime Environment Font.createFont() denial of service, Medium Risk
SecurityFocus: 17981 - Sun Java Applet Font.createFont Remote Denial Of Service Vulnerability
Secunia: 34675 - Debian update for openjdk-6, Highly Critical
OSVDB: 25561 - Sun Java JRE Font.createFont() Method Disk Space Saturation DoS
Vulnerability Center: 11479 - Sun Java Runtime Environment Denial Of Service via Font.createFont(), Medium
Vupen: ADV-2006-1824

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 22.05.2006 11:26
Aktualisierung: 10.01.2025 16:11
Anpassungen: 22.05.2006 11:26 (104), 18.06.2019 09:54 (2), 10.01.2025 16:11 (23)
Komplett: 🔍
Cache ID: 216:C94:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!