Sun Java JRE bis 1.5.x unbekannter Fehler erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.0$0-$5k0.00

Zusammenfassunginfo

In Sun Java JRE bis 5.0 Update 8 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion. Die Bearbeitung verursacht Pufferüberlauf. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2006-6736 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Java ist eine von Sun entwickelte plattformunabhängige Programmiersprache und nicht mit Java-Script zu vergleichen. Die Plattformunabhängigkeit wird dadurch erreicht, dass der kompilierte Programmcode zur Laufzeit interpretiert wird. Sehr gern wird Java auf Webseiten genutzt. Um den Missbrauch und erweiterte Rechte durch ein Java-Applet zu verhindern, wird dieses in einer sogenannten Sandbox ausgeführt. In dieser werden die Zugriffe auf Systemressourcen und Ressourcen anderer Benutzer oder Programme eingeschränkt oder gar verhindert. Im Dokument 102732 weist Sun auf einen nicht näher spezifizierten Fehler hin, dank dem aus der Sandbox ausgebrochen werden kann. Weitere Details oder ein Exploit sind nicht bekannt. Sun hat mit einem Fix für diese und die anderen Schwachstellen reagiert. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (29474), SecurityFocus (BID 21674†), OSVDB (32393†), Secunia (SA26119†) und SecurityTracker (ID 1017427†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2780, VDB-2781, VDB-2782 und VDB-34021. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 13.12.2007 ein Plugin mit der ID 29474 (SuSE 10 Security Update : Java (ZYPP Patch Number 3891)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165094 (SUSE Security Update for Sun Java (SUSE-SA:2007:003)) zur Prüfung der Schwachstelle an.

Dieses Problem zeigt einmal mehr auf, dass die Schutzfunktionen von. Der Skeptizismus gegenüber dieser plattformunabhängigen Sprache ist also auch weiterhin nachvollziehbar.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.0

VulDB Base Score: 10.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 29474
Nessus Name: SuSE 10 Security Update : Java (ZYPP Patch Number 3891)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 850058
OpenVAS Name: SurgeMail SurgeWeb Cross Site Scripting Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

19.12.2006 🔍
20.12.2006 +1 Tage 🔍
20.12.2006 +0 Tage 🔍
20.12.2006 +0 Tage 🔍
22.12.2006 +1 Tage 🔍
26.12.2006 +4 Tage 🔍
26.12.2006 +0 Tage 🔍
09.07.2007 +195 Tage 🔍
19.07.2007 +10 Tage 🔍
13.12.2007 +147 Tage 🔍
28.04.2019 +4154 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Tom Hawtin
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-6736 (🔍)
GCVE (CVE): GCVE-0-2006-6736
GCVE (VulDB): GCVE-100-2784

OVAL: 🔍

SecurityFocus: 21674 - Sun Java Runtime Environment Information Disclosure Vulnerabilities
Secunia: 26119 - SUSE update for IBM JRE/SDK Java and Sun Java JRE/SDK, Highly Critical
OSVDB: 32393 - Sun Java JRE Untrusted Applet Privilege Escalation (Issue 1)
SecurityTracker: 1017427
Vupen: ADV-2006-5075

Siehe auch: 🔍

Eintraginfo

Erstellt: 22.12.2006 09:55
Aktualisierung: 28.04.2019 21:35
Anpassungen: 22.12.2006 09:55 (92), 28.04.2019 21:35 (1)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!