Boletines de Vulnerabilidades

int(2176)

Salto de restricciones de seguridad en Sandbox de Java Web Start
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Java 2 Platform Standard Edition (J2SE) 5.0 < Update 6
Descripción
Se ha descubierto una vulnerabilidad en Java 2 Platform Standard Edition (J2SE) 5.0 versión anterior al Update 6. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría leer y escribir ficheros mediante una aplicación especialmente diseñada que se asigne a si misma los permisos del usuario que ejecuta la aplicación Java Web Start.
Solución
Actualización de software Sun Java 2 Platform Standard Edition (J2SE) 5.0 / Update 6 http://java.sun.com/j2se/1.5.0/download.jsp Apple J2SE 5.0 Release 4 (Intel) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty1.pl/product=10261&cat=1&platform=osx&method=sa/J2SE50Release4.dmg J2SE 5.0 Release 4 (PPC) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty1.pl/product=10262&cat=1&platform=osx&method=sa/J2SE50Release4.dmg
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-0613
BID	16540
Recursos adicionales
Sun Alert Notification (102170) http://sunsolve.sun.com/search/document.do?assetkey=1-26-102170-1 Apple Security Update (J2SE 5.0 Release 4) http://docs.info.apple.com/article.html?artnum=303658

Histórico de versiones
Versión	Comentario	Fecha
1.0	Aviso emitido	2006-02-08
1.1	CVE añadido	2006-04-10
1.2	Aviso emitido por Apple (J2SE 5.0 Release 4)	2006-04-19