VUPEN Security - Sun Java Runtime Environment Network Access Restrictions Bypass Vulnerability / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

Sun Java Runtime Environment Network Access Restrictions Bypass Vulnerability

Date de Publication : 2007-07-19 © VUPEN.COM
Titre : Sun Java Runtime Environment Network Access Restrictions Bypass Vulnerability
Identifiant : VUPEN/AVIS-2007-2573
CVE ID : CVE-2007-3922
Risque : Modéré (2/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une vulnérabilité a été identifiée dans Sun JDK, JRE et SDK, elle pourrait être exploité par des attaquants afin de contourner les mesures de sécurité [...]

Produits Affectés

Sun JDK version 6 Update 1 et inférieures
Sun JRE version 6 Update 1 et inférieures
Sun JDK version 5.0 Update 11 et inférieures
Sun JRE version 5.0 Update 11 et inférieures
Sun SDK version 1.4.2_14 et inférieures
Sun JRE version 1.4.2_14 et inférieures

Crédit

Vulnérabilité découverte par John Heasman (NGSSoftware).

Historique

2007-07-19 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.