Sun Java Web Start JNLP 文件处理溢出 (102996) (Unix)

语言：

远程 Unix 主机包含可能容易遭受缓冲区溢出攻击的应用程序。

远程主机上安装的 Sun Java Runtime Environment (JRE) 版本分发的 Java Web Start 实用工具可能受到缓冲区溢出漏洞的影响。如果攻击者能够引诱受影响主机上的用户打开特别构建的 JNLP 文件，则可能可以通过用户的权限执行任意代码。

升级到 Sun Java JDK and JRE 6 Update 2 / JDK and JRE 5.0 Update 12 或更高版本，如有必要，删除任何受影响的版本。

严重性: Medium

ID: 64834

文件名: sun_java_webstart_jnlp_overflow_unix.nasl

版本: 1.11

类型: local

代理: unix

系列: Misc.

发布时间: 2013/2/22

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus Agent, Nessus

风险因素: High

分数: 7.4

风险因素: Medium

基本分数: 6.8

时间分数: 5.6

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CPE: cpe:/a:oracle:jre

必需的 KB 项: Host/Java/JRE/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/2/7

漏洞发布日期: 2007/7/10

Core Impact

CVE: CVE-2007-3655

BID: 24832

CWE: 119