Date de Publication : 2007-07-19 © FrSIRT.COM
Titre : Sun Java Runtime Environment Network Access Restrictions Bypass Vulnerability
Identifiant : FrSIRT/AVIS-2007-2573
CVE ID : GENERIC-MAP-NOMATCH
Risque : Modéré
Exploitable à distance : Oui
Exploitable en local : Oui

Description Technique TXT (Plain Text) PDF (Portable Document Format) XML (Extensible Markup Language)

Une vulnérabilité a été identifiée dans Sun JDK, JRE et SDK, elle pourrait être exploité par des attaquants afin de contourner les mesures de sécurité. Ce problème résulte d'une erreur présente au niveau du chargeur de classes qui ne valide pas correctement certaines données, ce qui pourrait être exploité par une applet malicieuse afin de contourner les restrictions réseau et établir une connexion avec les services en cours d'exécution au sein d'un système vulnérable.

Versions Vulnérables

Sun JDK version 6 Update 1 et inférieures
Sun JRE version 6 Update 1 et inférieures
Sun JDK version 5.0 Update 11 et inférieures
Sun JRE version 5.0 Update 11 et inférieures
Sun SDK version 1.4.2_14 et inférieures
Sun JRE version 1.4.2_14 et inférieures

Solution

Installer JDK ou JRE 6 Update 2, JDK ou JRE 5.0 Update 12, ou SDK ou JRE 1.4.2_15 :
http://java.sun.com/javase/downloads/index.jsp

Références

http://www.frsirt.com/bulletins/11136
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102995-1