BDU:2021-04417 (CVE-2012-4681)

Уязвимость компонента Java Runtime Environment (JRE) программных платформ Java SE, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-09-07

Описание

Уязвимость компонента Java Runtime Environment (JRE) программных платформ Java SE связана с обходом функции безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного апплета

Затрагиваемое ПО и версии

Java SE (до 7 Update 6 включительно)

Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://blog.fireeye.com/research/2012/08/zero-day-season-is-not-over-yet.html http://immunityproducts.blogspot.com/2012/08/java-0day-analysis-cve-2012-4681.html http://labs.alienvault.com/labs/index.php/2012/new-java-0day-exploited-in-the-wild/http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00032.html http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00016.html http://marc.info/?l=bugtraq&m=135109152819176&w=2 http://rhn.redhat.com/errata/RHSA-2012-1225.html http://www.deependresearch.org/2012/08/java-7-vulnerability-analysis.html

Проверьте безопасность своего сайта и почты → Полная проверка домена