Sun JRE/JDK तक 5.0.7 Runtime Environment Swing Library सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun JRE and JDK तक 5.0.7 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Runtime Environment Swing Library का। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। यह भेद्यता CVE-2006-6009 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun JRE and JDK तक 5.0.7 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Runtime Environment Swing Library का। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। यह बग 14/11/2006 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 15/11/2006 द्वारा Tom Hawtin (वेबसाइट). यह सलाह sunsolve.sun.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2006-6009 के रूप में जानी जाती है। 21/11/2006 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 के रूप में घोषित करती है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.

बगफिक्स डाउनलोड हेतु sunsolve.sun.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 21077), X-Force (30304), Secunia (SA22910), SecurityTracker (ID 1017229) , Vulnerability Center (SBV-13101).

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Sun

नाम

• JDK
• JRE

संस्करण

• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4
• 5.0.5
• 5.0.6
• 5.0.7

लाइसेंस

• नि:शुल्क

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: sunsolve.sun.com

समयरेखाजानकारी

14/11/2006 🔍
14/11/2006 +0 दिन 🔍
14/11/2006 +0 दिन 🔍
15/11/2006 +1 दिन 🔍
15/11/2006 +0 दिन 🔍
15/11/2006 +0 दिन 🔍
15/11/2006 +0 दिन 🔍
16/11/2006 +0 दिन 🔍
20/11/2006 +4 दिन 🔍
21/11/2006 +1 दिन 🔍
21/11/2006 +0 दिन 🔍
28/04/2026 +7097 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
शोधकर्ता: Tom Hawtin
स्थिति: पुष्टि की गई

CVE: CVE-2006-6009 (🔍)
GCVE (CVE): GCVE-0-2006-6009
GCVE (VulDB): GCVE-100-2693
X-Force: 30304 - Sun Java Runtime Environment Swing library information disclosure, Medium Risk
SecurityFocus: 21077 - Sun Java Runtime Environment Information Disclosure Vulnerability
Secunia: 22910 - Sun Java JRE Swing Library Applet Security Bypass, Moderately Critical
OSVDB: 30414 - Sun Java JRE Swing Library Applet Privilege Escalation
SecurityTracker: 1017229
Vulnerability Center: 13101 - Sun JRE and JDK Swing Library Information Disclosure, Medium
Vupen: ADV-2006-4523

प्रविष्टिजानकारी

बनाया गया: 20/11/2006 01:18 PM
अद्यतनित: 28/04/2026 12:41 AM
परिवर्तन: 20/11/2006 01:18 PM (84), 10/07/2019 06:38 PM (1), 28/04/2026 12:41 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!