Miembros de
Boletines de Vulnerabilidades |
Múltiple vulnerabilidades en Java Runtime Environment |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Obtener acceso |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio exotico |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricante afectado | Comercial Software |
| Software afectado |
SDK, JRE < 1.3.1_16 SDK, JRE < 1.4.2_09 JDK, JRE 5.0 < Update 4 |
Descripción |
|
|
Se han descubierto tres vulnerabilidades en Java Runtime Environment (JRE). Las vulnerabilidades residen en errores no especificados en la API "reflection". Un atacante remoto podría leer y escribir ficheros arbitrarios o ejecutar aplicaciones locales mediante un applet especialmente diseñado. |
|
Solución |
|
|
Actualización de software Sun SDK, JRE 1.3.1_16 SDK, JRE 1.4.2_09 http://java.sun.com/j2se/1.4.2/download.html JDK, JRE 5.0 Update 4 http://java.sun.com/j2se/1.5.0/download.jsp Apple Java 1.3.1, 1.4.2 Release 2 http://www.apple.com/support/downloads/java131and142release2.html J2SE 5.0 Release 3 http://www.apple.com/support/downloads/java2se50release3.html Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE |
CVE-2005-3905 CVE-2005-3906 |
| BID | |
Recursos adicionales |
|
|
Sun Alert Notification (102003) http://sunsolve.sun.com/search/document.do?assetkey=1-26-102003-1 Apple Security Update (302913) http://docs.info.apple.com/article.html?artnum=302913 SUSE Security Advisory (SUSE-SR:2006:001) http://www.novell.com/linux/security/advisories/2006_01_sr.html |
|
Histórico de versiones |
||
| Versión | Comentario | Fecha |
| 1.0 | Aviso emitido | 2005-11-29 |
| 1.1 | Aviso emitido por Apple (302913). CAN añadido. | 2005-12-02 |
| 1.2 | Aviso emitido por Suse (SUSE-SR:2006:001) | 2006-01-16 |