正文

IBM Java存在未明任意远程代码执行漏洞（CNVD-2013-10608）

admin
admin V管理员 /0 评论 /6 阅读
0414
此篇文章发布距今已超过1117天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2013-3012

利用情况

暂无

补丁情况

官方补丁

披露时间

2013-07-24
漏洞描述
IBM Java是一款JRE运行时环境。
IBM Java中的JRE存在未明安全漏洞，允许远程攻击者利用漏洞影响系统的可用性，保密性和完整性。
解决建议
IBM 1.4.2 SR13-FP18, Java 5.0 SR16-FP, 6 SR14, 6.0.1 SR6和7 SR5已经修复此漏洞，建议用户下载更新：
http://www.ibm.com
参考链接
http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00026.html
http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00027.html
http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00028.html
http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00029.html
http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00031.html
http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00000.html
http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00003.html
http://rhn.redhat.com/errata/RHSA-2013-1059.html
http://rhn.redhat.com/errata/RHSA-2013-1060.html
http://rhn.redhat.com/errata/RHSA-2013-1081.html
http://secunia.com/advisories/54154
http://www-01.ibm.com/support/docview.wss?uid=swg1IV44796
http://www-01.ibm.com/support/docview.wss?uid=swg1IV44797
http://www-01.ibm.com/support/docview.wss?uid=swg1IV44798
http://www-01.ibm.com/support/docview.wss?uid=swg1PM91730
http://www-01.ibm.com/support/docview.wss?uid=swg21642336
http://www-01.ibm.com/support/docview.wss?uid=swg21644197
http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update_July_2013
https://exchange.xforce.ibmcloud.com/vulnerabilities/84153
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ibm java 1.4.2 -
运行在以下环境
应用 ibm java 1.4.2.13 -
运行在以下环境
应用 ibm java 1.4.2.13.1 -
运行在以下环境
应用 ibm java 1.4.2.13.10 -
运行在以下环境
应用 ibm java 1.4.2.13.11 -
运行在以下环境
应用 ibm java 1.4.2.13.12 -
运行在以下环境
应用 ibm java 1.4.2.13.13 -
运行在以下环境
应用 ibm java 1.4.2.13.14 -
运行在以下环境
应用 ibm java 1.4.2.13.15 -
运行在以下环境
应用 ibm java 1.4.2.13.16 -
运行在以下环境
应用 ibm java 1.4.2.13.17 -
运行在以下环境
应用 ibm java 1.4.2.13.2 -
运行在以下环境
应用 ibm java 1.4.2.13.3 -
运行在以下环境
应用 ibm java 1.4.2.13.4 -
运行在以下环境
应用 ibm java 1.4.2.13.5 -
运行在以下环境
应用 ibm java 1.4.2.13.6 -
运行在以下环境
应用 ibm java 1.4.2.13.7 -
运行在以下环境
应用 ibm java 1.4.2.13.8 -
运行在以下环境
应用 ibm java 1.4.2.13.9 -
运行在以下环境
应用 ibm java 5.0.0.0 -
运行在以下环境
应用 ibm java 5.0.11.0 -
运行在以下环境
应用 ibm java 5.0.11.1 -
运行在以下环境
应用 ibm java 5.0.11.2 -
运行在以下环境
应用 ibm java 5.0.12.0 -
运行在以下环境
应用 ibm java 5.0.12.1 -
运行在以下环境
应用 ibm java 5.0.12.2 -
运行在以下环境
应用 ibm java 5.0.12.3 -
运行在以下环境
应用 ibm java 5.0.12.4 -
运行在以下环境
应用 ibm java 5.0.12.5 -
运行在以下环境
应用 ibm java 5.0.13.0 -
运行在以下环境
应用 ibm java 5.0.14.0 -
运行在以下环境
应用 ibm java 5.0.15.0 -
运行在以下环境
应用 ibm java 5.0.16.0 -
运行在以下环境
应用 ibm java 5.0.16.1 -
运行在以下环境
应用 ibm java 5.0.16.2 -
运行在以下环境
应用 ibm java 6.0.0.0 -
运行在以下环境
应用 ibm java 6.0.1.0 -
运行在以下环境
应用 ibm java 6.0.10.0 -
运行在以下环境
应用 ibm java 6.0.10.1 -
运行在以下环境
应用 ibm java 6.0.11.0 -
运行在以下环境
应用 ibm java 6.0.12.0 -
运行在以下环境
应用 ibm java 6.0.13.0 -
运行在以下环境
应用 ibm java 6.0.13.1 -
运行在以下环境
应用 ibm java 6.0.13.2 -
运行在以下环境
应用 ibm java 6.0.2.0 -
运行在以下环境
应用 ibm java 6.0.3.0 -
运行在以下环境
应用 ibm java 6.0.4.0 -
运行在以下环境
应用 ibm java 6.0.5.0 -
运行在以下环境
应用 ibm java 6.0.6.0 -
运行在以下环境
应用 ibm java 6.0.7.0 -
运行在以下环境
应用 ibm java 6.0.8.0 -
运行在以下环境
应用 ibm java 6.0.8.1 -
运行在以下环境
应用 ibm java 6.0.9.0 -
运行在以下环境
应用 ibm java 6.0.9.1 -
运行在以下环境
应用 ibm java 6.0.9.2 -
运行在以下环境
应用 ibm java 7.0.0.0 -
运行在以下环境
应用 ibm java 7.0.1.0 -
运行在以下环境
应用 ibm java 7.0.2.0 -
运行在以下环境
应用 ibm java 7.0.3.0 -
运行在以下环境
应用 ibm java 7.0.4.0 -
运行在以下环境
应用 ibm java 7.0.4.1 -
运行在以下环境
应用 ibm java 7.0.4.2 -
运行在以下环境
系统 redhat_6 java-1.5.0-ibm-plugin * Up to
(excluding)
1:1.5.0.16.3-1jpp.1.el6_4
运行在以下环境
系统 redhat_6 java-1.6.0-ibm-jdbc * Up to
(excluding)
1:1.6.0.14.0-1jpp.1.el6_4
运行在以下环境
系统 redhat_6 java-1.7.0-ibm-devel * Up to
(excluding)
1:1.7.0.5.0-1jpp.2.el6_4
运行在以下环境
系统 suse_12 java-1_6_0-ibm * Up to
(excluding)
1.6.0_sr16.1-5
阿里云评分 4.4
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 数据泄露
  • 数据完整性 传输被破坏
  • 服务器危害 服务器失陷
  • 全网数量 N/A
CWE-ID 漏洞类型 NVD-CWE-noinfo