Sun Java JRE bis 5.0 Update 8 grosse Bilder Integer-Overflow

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Sun Java JRE bis 5.0 Update 8 entdeckt. Sie wurde als problematisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Image Handler. Durch das Beeinflussen durch Large Image kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-6745 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Java ist eine von Sun entwickelte plattformunabhängige Programmiersprache und nicht mit Java-Script zu vergleichen. Die Plattformunabhängigkeit wird dadurch erreicht, dass der kompilierte Programmcode zur Laufzeit interpretiert wird. Sehr gern wird Java auf Webseiten genutzt. Um den Missbrauch und erweiterte Rechte durch ein Java-Applet zu verhindern, wird dieses in einer sogenannten Sandbox ausgeführt. In dieser werden die Zugriffe auf Systemressourcen und Ressourcen anderer Benutzer oder Programme eingeschränkt oder gar verhindert. Gleich drei kritische Schwachstellen, dank denen aus dieser Limitierung ausgebrochen werden kann, wurden von Chris Evans in seinem Advisory CESA-2005-008 publiziert. Eine davon schlägt sich in einem Integer-Overflow nieder, wenn innerhalb eines Applets ein Bild mit sehr grossen Dimensionen adressiert wird. Ein Angreifer kann damit das Applet sowie die Java Runtime Environment zum Absturz bringen. Im besagten Advisory ist ein proof-of-concept Exploit enthalten. Sun hat mit einem Fix für diese und die anderen Schwachstellen reagiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31009), Tenable (24251), SecurityFocus (BID 21673†), OSVDB (32357†) und Secunia (SA23445†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-2784, VDB-2781, VDB-2782 und VDB-2842. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 26.01.2007 ein Plugin mit der ID 24251 (GLSA-200701-15 : Sun JDK/JRE: Multiple vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165094 (SUSE Security Update for Sun Java (SUSE-SA:2007:003)) zur Prüfung der Schwachstelle an.

Der Skeptizismus gegenüber dieser plattformunabhängigen Sprache ist also auch weiterhin nachvollziehbar. Der aufgezeigte Angriff ansich ist jedoch eher nur in der Theorie sinnvoll. In der Praxis wird sich wohl kaum eine Situation finden lassen, in der mit realistischem Aufwand aus den Gegebenheiten ein Vorteil erlangt werden kann. Denial of Service-Zugriffe sind das höchste der Gefühle für Skript-Kiddies, mehr nicht.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.9
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24251
Nessus Name: GLSA-200701-15 : Sun JDK/JRE: Multiple vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 835095
OpenVAS Name: HP StorageWorks Default Accounts and Directory Traversal Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: java.sun.com

Timelineinfo

19.12.2006 🔍
19.12.2006 +0 Tage 🔍
19.12.2006 +0 Tage 🔍
20.12.2006 +1 Tage 🔍
20.12.2006 +0 Tage 🔍
22.12.2006 +2 Tage 🔍
24.12.2006 +2 Tage 🔍
26.12.2006 +2 Tage 🔍
26.12.2006 +0 Tage 🔍
22.01.2007 +27 Tage 🔍
26.01.2007 +4 Tage 🔍
25.01.2025 +6574 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Chris Evans
Firma: Google Chrome Security Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-6745 (🔍)
GCVE (CVE): GCVE-0-2006-6745
GCVE (VulDB): GCVE-100-2780

OVAL: 🔍

CERT: 🔍
X-Force: 31009
SecurityFocus: 21673 - Sun Java Runtime Environment Multiple Remote Privilege Escalation Vulnerabilities
Secunia: 23445 - Sun Java JRE Multiple Vulnerabilities, Highly Critical
OSVDB: 32357 - CVE-2006-6745 - Sun - Multiple Products - Multiple Unspecified Issues
SecurityTracker: 1017426
Vulnerability Center: 13570 - Sun JRE Multiple Privilege Escalation Vulnerabilities Related to Serialization, Medium
Vupen: ADV-2006-5074

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 22.12.2006 09:55
Aktualisierung: 25.01.2025 17:01
Anpassungen: 22.12.2006 09:55 (94), 12.07.2019 16:10 (11), 25.01.2025 17:01 (19)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!