10

CVE-2011-3544

Warnung

Unspecified vulnerability in the Java Runtime Environment component in Oracle Java SE JDK and JRE 7 and 6 Update 27 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to Scripting.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Oracle ≫ Jdk Version < 1.6.0
Oracle ≫ Jdk Version1.6.0 Update-
Oracle ≫ Jdk Version1.6.0 Updateupdate1
Oracle ≫ Jdk Version1.6.0 Updateupdate10
Oracle ≫ Jdk Version1.6.0 Updateupdate11
Oracle ≫ Jdk Version1.6.0 Updateupdate12
Oracle ≫ Jdk Version1.6.0 Updateupdate13
Oracle ≫ Jdk Version1.6.0 Updateupdate14
Oracle ≫ Jdk Version1.6.0 Updateupdate15
Oracle ≫ Jdk Version1.6.0 Updateupdate16
Oracle ≫ Jdk Version1.6.0 Updateupdate17
Oracle ≫ Jdk Version1.6.0 Updateupdate18
Oracle ≫ Jdk Version1.6.0 Updateupdate19
Oracle ≫ Jdk Version1.6.0 Updateupdate2
Oracle ≫ Jdk Version1.6.0 Updateupdate20
Oracle ≫ Jdk Version1.6.0 Updateupdate21
Oracle ≫ Jdk Version1.6.0 Updateupdate22
Oracle ≫ Jdk Version1.6.0 Updateupdate23
Oracle ≫ Jdk Version1.6.0 Updateupdate24
Oracle ≫ Jdk Version1.6.0 Updateupdate25
Oracle ≫ Jdk Version1.6.0 Updateupdate26
Oracle ≫ Jdk Version1.7.0 Update-
Oracle ≫ Jdk Version1.7.0 Updateupdate1
Oracle ≫ Jdk Version1.7.0 Updateupdate10
Oracle ≫ Jdk Version1.7.0 Updateupdate11
Oracle ≫ Jdk Version1.7.0 Updateupdate13
Oracle ≫ Jdk Version1.7.0 Updateupdate15
Oracle ≫ Jdk Version1.7.0 Updateupdate17
Oracle ≫ Jdk Version1.7.0 Updateupdate2
Oracle ≫ Jdk Version1.7.0 Updateupdate21
Oracle ≫ Jdk Version1.7.0 Updateupdate25
Oracle ≫ Jdk Version1.7.0 Updateupdate3
Oracle ≫ Jdk Version1.7.0 Updateupdate4
Oracle ≫ Jdk Version1.7.0 Updateupdate5
Oracle ≫ Jdk Version1.7.0 Updateupdate6
Oracle ≫ Jdk Version1.7.0 Updateupdate7
Oracle ≫ Jdk Version1.7.0 Updateupdate7_b32
Oracle ≫ Jdk Version1.7.0 Updateupdate9
Oracle ≫ Jdk Version1.7.0 Updateupdate9_b31
Oracle ≫ Jdk Version1.7.0 Updateupdate9_b32
Oracle ≫ Jre Version < 1.6.0
Oracle ≫ Jre Version1.6.0 Update-
Oracle ≫ Jre Version1.6.0 Updateupdate1
Oracle ≫ Jre Version1.6.0 Updateupdate11
Oracle ≫ Jre Version1.6.0 Updateupdate12
Oracle ≫ Jre Version1.6.0 Updateupdate13
Oracle ≫ Jre Version1.6.0 Updateupdate14
Oracle ≫ Jre Version1.6.0 Updateupdate15
Oracle ≫ Jre Version1.6.0 Updateupdate16
Oracle ≫ Jre Version1.6.0 Updateupdate17
Oracle ≫ Jre Version1.6.0 Updateupdate18
Oracle ≫ Jre Version1.6.0 Updateupdate19
Oracle ≫ Jre Version1.6.0 Updateupdate2
Oracle ≫ Jre Version1.6.0 Updateupdate20
Oracle ≫ Jre Version1.6.0 Updateupdate21
Oracle ≫ Jre Version1.6.0 Updateupdate22
Oracle ≫ Jre Version1.6.0 Updateupdate23
Oracle ≫ Jre Version1.6.0 Updateupdate24
Oracle ≫ Jre Version1.6.0 Updateupdate25
Oracle ≫ Jre Version1.6.0 Updateupdate26
Oracle ≫ Jre Version1.6.0 Updateupdate3
Oracle ≫ Jre Version1.6.0 Updateupdate4
Oracle ≫ Jre Version1.6.0 Updateupdate5
Oracle ≫ Jre Version1.6.0 Updateupdate6
Oracle ≫ Jre Version1.6.0 Updateupdate7
Oracle ≫ Jre Version1.6.0 Updateupdate8
Oracle ≫ Jre Version1.6.0 Updateupdate9
Oracle ≫ Jre Version1.7.0 Update-
Oracle ≫ Jre Version1.7.0 Updateupdate1
Oracle ≫ Jre Version1.7.0 Updateupdate10
Oracle ≫ Jre Version1.7.0 Updateupdate10_b31
Oracle ≫ Jre Version1.7.0 Updateupdate11
Oracle ≫ Jre Version1.7.0 Updateupdate13
Oracle ≫ Jre Version1.7.0 Updateupdate15
Oracle ≫ Jre Version1.7.0 Updateupdate17
Oracle ≫ Jre Version1.7.0 Updateupdate17_b31
Oracle ≫ Jre Version1.7.0 Updateupdate17_b32
Oracle ≫ Jre Version1.7.0 Updateupdate2
Oracle ≫ Jre Version1.7.0 Updateupdate21
Oracle ≫ Jre Version1.7.0 Updateupdate21_b31
Oracle ≫ Jre Version1.7.0 Updateupdate25
Oracle ≫ Jre Version1.7.0 Updateupdate25_b33
Oracle ≫ Jre Version1.7.0 Updateupdate25_b34
Oracle ≫ Jre Version1.7.0 Updateupdate25_b35
Oracle ≫ Jre Version1.7.0 Updateupdate3
Oracle ≫ Jre Version1.7.0 Updateupdate4
Oracle ≫ Jre Version1.7.0 Updateupdate5
Oracle ≫ Jre Version1.7.0 Updateupdate6
Oracle ≫ Jre Version1.7.0 Updateupdate7
Oracle ≫ Jre Version1.7.0 Updateupdate7_b32
Oracle ≫ Jre Version1.7.0 Updateupdate9
Canonical ≫ Ubuntu Linux Version10.04 SwEdition-
Canonical ≫ Ubuntu Linux Version10.10
Canonical ≫ Ubuntu Linux Version11.04
Canonical ≫ Ubuntu Linux Version11.10
Suse ≫ Linux Enterprise Java Version10 Updatesp4
Suse ≫ Linux Enterprise Server Version10 Updatesp4 SwEdition-

03.03.2022: CISA Known Exploited Vulnerabilities (KEV) Catalog

Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability

Schwachstelle

An access control vulnerability exists in the Applet Rhino Script Engine component of Oracle's Java Runtime Environment allows an attacker to remotely execute arbitrary code.

Beschreibung

Apply updates per vendor instructions.

Erforderliche Maßnahmen
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 93.04% 0.998
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 9.8 3.9 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov 10 10 10
AV:N/AC:L/Au:N/C:C/I:C/A:C
134c704f-9b21-4f2e-91b3-4a467353bcc0 9.8 3.9 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-284 Improper Access Control

The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.

http://www.securitytracker.com/id?1026215
Third Party Advisory
Broken Link
VDB Entry
http://www.securityfocus.com/bid/50218
Third Party Advisory
Broken Link
VDB Entry