Уязвимость средства разработки приложений Java Development Kit, связанная с ошибками в функции unpacker::redirect_stdio в unpack.cpp в unpack200 в OpenJDK, Oracle Java SE, JRockit и Java SE Embedded из-за небезопасного создания временных файлов в случае невозможности открыть журнал регистрации. Эксплуатация данной уязвимости позволяет локальным пользователям заменить произвольные файлы при помощи атаки на /tmp/unpack.log с использованием символьных ссылок
Для устранения уязвимости необходимо установить последнюю версию программного обеспечения. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/javase/downloads/index.html
| Балл | 4.4 — средняя опасность |