Oracle Java SE和Java for Business远程JAVA运行时环境漏洞

CVE编号

CVE-2010-4474

利用情况

暂无

补丁情况

官方补丁

披露时间

2011-02-18

漏洞描述

Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。这个程序开发环境提供了开发与运行Java软件的编译器等开发工具、软件库及Java虚拟机。它也是Java2平台、企业版本和Java网页服务的基础。 Java for Business是一套自定义的Java SE改版，企业可通过它快速访问关键修复，特点是长期支持和企业级定位。 Oracle Java SE及Java for Business 6 Update 23及之前版本中的Java DB组件中存在未明漏洞。本地用户可以借助与Security有关的未知向量影响保密性。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.oracle.com/technetwork/topics/security/javacpufeb2011-304611.html

参考链接
http://marc.info/?l=bugtraq&m=134254866602253&w=2
http://marc.info/?l=bugtraq&m=134254957702612&w=2
http://www.oracle.com/technetwork/topics/security/javacpufeb2011-304611.html
http://www.securityfocus.com/bid/46407
https://exchange.xforce.ibmcloud.com/vulnerabilities/65412
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	sun	jdk	*		Up to (including) 1.6.0
	运行在以下环境
	应用	sun	jdk	1.6.0	-
	运行在以下环境
	应用	sun	jre	*		Up to (including) 1.6.0
	运行在以下环境
	应用	sun	jre	1.6.0	-
	运行在以下环境
	系统	opensuse_11.2	java-1_6_0-sun	*		Up to (excluding) 1.6.0.u24-0.2.1
	运行在以下环境
	系统	opensuse_11.3	java-1_6_0-sun	*		Up to (excluding) 1.6.0.u24-0.2.1

阿里云评分 2.3

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 -

CWE-ID 漏洞类型 NVD-CWE-noinfo