int(2818)

Boletines de Vulnerabilidades


Vulnerabilidad en la librería Swing de Java Runtime Environment

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de la visibilidad
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricant afectat GNU/Linux
Software afectado JDK / JRE 5.0 Update 8

Descripción

Se ha descubierto una vulnerabilidad en Java Runtime Environment. La vulnerabilidad reside en un error no especificado de la librería Swing.

Esta vulnerabilidad podría permitir a un applet acceder a la información de otros applets.

Solución



Actualización de software

Sun (102622)
JDK / JRE 5.0 Update 8 / Linux, Windows
J2SE 5.0 update 9 / Solaris / patch 118666-09)
J2SE 5.0 update 9 / Solaris / patch 118667-09 (64bit)
J2SE 5.0 update 9 / Solaris / x86 / patch 118668-09
J2SE 5.0 update 9 / Solaris / x86_64 / patch 118669-09
http://java.sun.com/j2se/1.5.0/download.jsp
http://java.com

Identificadores estándar

Propiedad Valor
CVE CVE-2006-6009
BID

Recursos adicionales

Sun Alert Notification (102622)
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102622-1

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2006-11-15
1.1 CVE añadido 2006-11-22
Ministerio de Defensa
CNI
CCN
CCN-CERT