Sun Java J2SE 1.4.2 < Update 18 多种漏洞

high Nessus 插件 ID 33486

语言:

简介

远程 Windows 主机包含受多种漏洞影响的应用程序。

描述

远程主机上安装的 Sun Java Runtime Environment (JRE) J2SE 1.4.2 版本受到多种安全问题的影响:

- JRE 的字体处理模块中的缓冲区溢出漏洞可允许不信任的小程序/应用程序提升其权限以通过运行不信任的小程序的用户的权限读取、写入和执行本地应用程序 (238666)。

- JRE 中的漏洞可允许不信任的小程序/应用程序提升其权限以通过运行不信任的小程序的用户的权限读取、写入和执行本地应用程序 (238967)。

- Java Web Start 中的缓冲区溢出漏洞可允许不受信任的小程序提升其权限,以读取、写入和执行运行不受信任应用程序的用户可用的本地应用程序 (238905)。

- Java Web Start 中的漏洞可允许不受信任的应用程序以运行该应用程序的用户权限创建或删除任意文件 (238905)。

- Java Web Start 中的漏洞可能会泄露 Java Web Start 缓存的位置 (238905)。

- JRE 中的漏洞可能会允许不信任的小程序与本地主机上运行的服务建立连接并可能会利用基础 JRE 中存在的漏洞 (238968)。

- 应注意的是,J2SE 1.4.2 处于其 EOL 时期,过渡预计于 2008 年 10 月 30 日完成。请参阅“另请参阅”部分以了解更多详细信息。

解决方案

更新到 Sun Java J2SE 1.4.2_18 或更高版本,如有必要,删除任何受影响的版本。

另见

https://download.oracle.com/sunalerts/1019342.1.html

https://download.oracle.com/sunalerts/1019367.1.html

https://download.oracle.com/sunalerts/1019375.1.html

http://web.archive.org/web/20100513211142/http://sunsolve.sun.com:80/search/document.do?assetkey=1-66-238968-1

http://www.oracle.com/technetwork/java/eol-135779.html

插件详情

严重性: High

ID: 33486

文件名: sun_java_j2se_4_2_18.nasl

版本: 1.27

类型: local

代理: windows

系列: Windows

发布时间: 2008/7/15

最近更新时间: 2022/4/11

配置: 启用彻底检查

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 7.7

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:F/RL:OF/RC:C

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 8.2

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: E:F/RL:O/RC:C

漏洞信息

CPE: cpe:/a:oracle:jre

必需的 KB 项: SMB/Java/JRE/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2008/7/8

可利用的方式

CANVAS (D2ExploitPack)

参考资料信息

CVE: CVE-2008-3104, CVE-2008-3107, CVE-2008-3108, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114

BID: 30140, 30141, 30147, 30148

CWE: 20, 119, 200, 264