5

CVE-2013-0434

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, 6 through Update 38, 5.0 through Update 38, and 1.4.2_40 and earlier, and OpenJDK 6 and 7, allows remote attackers to affect confidentiality via vectors related to JAXP.  NOTE: the previous information is from the February 2013 CPU. Oracle has not commented on claims from another vendor that this issue is related to the public declaration of the loadPropertyFile method in the JAXP FuncSystemProperty class, which allows remote attackers to obtain sensitive information.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Oracle ≫ Jre Version1.7.0
Oracle ≫ Jre Version1.7.0 Updateupdate1
Oracle ≫ Jre Version1.7.0 Updateupdate10
Oracle ≫ Jre Version1.7.0 Updateupdate11
Oracle ≫ Jre Version1.7.0 Updateupdate2
Oracle ≫ Jre Version1.7.0 Updateupdate3
Oracle ≫ Jre Version1.7.0 Updateupdate4
Oracle ≫ Jre Version1.7.0 Updateupdate5
Oracle ≫ Jre Version1.7.0 Updateupdate6
Oracle ≫ Jre Version1.7.0 Updateupdate7
Oracle ≫ Jre Version1.7.0 Updateupdate9
Oracle ≫ Jdk Version1.7.0
Oracle ≫ Jdk Version1.7.0 Updateupdate1
Oracle ≫ Jdk Version1.7.0 Updateupdate10
Oracle ≫ Jdk Version1.7.0 Updateupdate11
Oracle ≫ Jdk Version1.7.0 Updateupdate2
Oracle ≫ Jdk Version1.7.0 Updateupdate3
Oracle ≫ Jdk Version1.7.0 Updateupdate4
Oracle ≫ Jdk Version1.7.0 Updateupdate5
Oracle ≫ Jdk Version1.7.0 Updateupdate6
Oracle ≫ Jdk Version1.7.0 Updateupdate7
Oracle ≫ Jdk Version1.7.0 Updateupdate9
Oracle ≫ Jre Version1.6.0 Updateupdate22
Oracle ≫ Jre Version1.6.0 Updateupdate23
Oracle ≫ Jre Version1.6.0 Updateupdate24
Oracle ≫ Jre Version1.6.0 Updateupdate25
Oracle ≫ Jre Version1.6.0 Updateupdate26
Oracle ≫ Jre Version1.6.0 Updateupdate27
Oracle ≫ Jre Version1.6.0 Updateupdate29
Oracle ≫ Jre Version1.6.0 Updateupdate30
Oracle ≫ Jre Version1.6.0 Updateupdate31
Oracle ≫ Jre Version1.6.0 Updateupdate32
Oracle ≫ Jre Version1.6.0 Updateupdate33
Oracle ≫ Jre Version1.6.0 Updateupdate34
Oracle ≫ Jre Version1.6.0 Updateupdate35
Oracle ≫ Jre Version1.6.0 Updateupdate37
Oracle ≫ Jre Version1.6.0 Updateupdate38
Sun ≫ Jre Version1.6.0
Sun ≫ Jre Version1.6.0 Updateupdate_1
Sun ≫ Jre Version1.6.0 Updateupdate_10
Sun ≫ Jre Version1.6.0 Updateupdate_11
Sun ≫ Jre Version1.6.0 Updateupdate_12
Sun ≫ Jre Version1.6.0 Updateupdate_13
Sun ≫ Jre Version1.6.0 Updateupdate_14
Sun ≫ Jre Version1.6.0 Updateupdate_15
Sun ≫ Jre Version1.6.0 Updateupdate_16
Sun ≫ Jre Version1.6.0 Updateupdate_17
Sun ≫ Jre Version1.6.0 Updateupdate_18
Sun ≫ Jre Version1.6.0 Updateupdate_19
Sun ≫ Jre Version1.6.0 Updateupdate_2
Sun ≫ Jre Version1.6.0 Updateupdate_20
Sun ≫ Jre Version1.6.0 Updateupdate_21
Sun ≫ Jre Version1.6.0 Updateupdate_3
Sun ≫ Jre Version1.6.0 Updateupdate_4
Sun ≫ Jre Version1.6.0 Updateupdate_5
Sun ≫ Jre Version1.6.0 Updateupdate_6
Sun ≫ Jre Version1.6.0 Updateupdate_7
Sun ≫ Jre Version1.6.0 Updateupdate_9
Oracle ≫ Jdk Version1.6.0 Updateupdate22
Oracle ≫ Jdk Version1.6.0 Updateupdate23
Oracle ≫ Jdk Version1.6.0 Updateupdate24
Oracle ≫ Jdk Version1.6.0 Updateupdate25
Oracle ≫ Jdk Version1.6.0 Updateupdate26
Oracle ≫ Jdk Version1.6.0 Updateupdate27
Oracle ≫ Jdk Version1.6.0 Updateupdate29
Oracle ≫ Jdk Version1.6.0 Updateupdate30
Oracle ≫ Jdk Version1.6.0 Updateupdate31
Oracle ≫ Jdk Version1.6.0 Updateupdate32
Oracle ≫ Jdk Version1.6.0 Updateupdate33
Oracle ≫ Jdk Version1.6.0 Updateupdate34
Oracle ≫ Jdk Version1.6.0 Updateupdate35
Oracle ≫ Jdk Version1.6.0 Updateupdate37
Oracle ≫ Jdk Version1.6.0 Updateupdate38
Sun ≫ Jdk Version1.6.0
Sun ≫ Jdk Version1.6.0 Updateupdate_10
Sun ≫ Jdk Version1.6.0 Updateupdate_11
Sun ≫ Jdk Version1.6.0 Updateupdate_12
Sun ≫ Jdk Version1.6.0 Updateupdate_13
Sun ≫ Jdk Version1.6.0 Updateupdate_14
Sun ≫ Jdk Version1.6.0 Updateupdate_15
Sun ≫ Jdk Version1.6.0 Updateupdate_16
Sun ≫ Jdk Version1.6.0 Updateupdate_17
Sun ≫ Jdk Version1.6.0 Updateupdate_18
Sun ≫ Jdk Version1.6.0 Updateupdate_19
Sun ≫ Jdk Version1.6.0 Updateupdate_20
Sun ≫ Jdk Version1.6.0 Updateupdate_21
Sun ≫ Jdk Version1.6.0 Updateupdate_3
Sun ≫ Jdk Version1.6.0 Updateupdate_4
Sun ≫ Jdk Version1.6.0 Updateupdate_5
Sun ≫ Jdk Version1.6.0 Updateupdate_6
Sun ≫ Jdk Version1.6.0 Updateupdate_7
Sun ≫ Jdk Version1.6.0 Updateupdate1
Sun ≫ Jdk Version1.6.0 Updateupdate1_b06
Sun ≫ Jdk Version1.6.0 Updateupdate2
Oracle ≫ Jre Version1.5.0 Updateupdate36
Oracle ≫ Jre Version1.5.0 Updateupdate38
Sun ≫ Jre Version1.5.0
Sun ≫ Jre Version1.5.0 Updateupdate1
Sun ≫ Jre Version1.5.0 Updateupdate10
Sun ≫ Jre Version1.5.0 Updateupdate11
Sun ≫ Jre Version1.5.0 Updateupdate12
Sun ≫ Jre Version1.5.0 Updateupdate13
Sun ≫ Jre Version1.5.0 Updateupdate14
Sun ≫ Jre Version1.5.0 Updateupdate15
Sun ≫ Jre Version1.5.0 Updateupdate16
Sun ≫ Jre Version1.5.0 Updateupdate17
Sun ≫ Jre Version1.5.0 Updateupdate18
Sun ≫ Jre Version1.5.0 Updateupdate19
Sun ≫ Jre Version1.5.0 Updateupdate2
Sun ≫ Jre Version1.5.0 Updateupdate20
Sun ≫ Jre Version1.5.0 Updateupdate21
Sun ≫ Jre Version1.5.0 Updateupdate22
Sun ≫ Jre Version1.5.0 Updateupdate23
Sun ≫ Jre Version1.5.0 Updateupdate24
Sun ≫ Jre Version1.5.0 Updateupdate25
Sun ≫ Jre Version1.5.0 Updateupdate26
Sun ≫ Jre Version1.5.0 Updateupdate27
Sun ≫ Jre Version1.5.0 Updateupdate28
Sun ≫ Jre Version1.5.0 Updateupdate29
Sun ≫ Jre Version1.5.0 Updateupdate3
Sun ≫ Jre Version1.5.0 Updateupdate31
Sun ≫ Jre Version1.5.0 Updateupdate33
Sun ≫ Jre Version1.5.0 Updateupdate4
Sun ≫ Jre Version1.5.0 Updateupdate5
Sun ≫ Jre Version1.5.0 Updateupdate6
Sun ≫ Jre Version1.5.0 Updateupdate7
Sun ≫ Jre Version1.5.0 Updateupdate8
Sun ≫ Jre Version1.5.0 Updateupdate9
Oracle ≫ Jdk Version1.5.0 Updateupdate36
Oracle ≫ Jdk Version1.5.0 Updateupdate38
Sun ≫ Jdk Version1.5.0
Sun ≫ Jdk Version1.5.0 Updateupdate1
Sun ≫ Jdk Version1.5.0 Updateupdate10
Sun ≫ Jdk Version1.5.0 Updateupdate11
Sun ≫ Jdk Version1.5.0 Updateupdate11_b03
Sun ≫ Jdk Version1.5.0 Updateupdate12
Sun ≫ Jdk Version1.5.0 Updateupdate13
Sun ≫ Jdk Version1.5.0 Updateupdate14
Sun ≫ Jdk Version1.5.0 Updateupdate15
Sun ≫ Jdk Version1.5.0 Updateupdate16
Sun ≫ Jdk Version1.5.0 Updateupdate17
Sun ≫ Jdk Version1.5.0 Updateupdate18
Sun ≫ Jdk Version1.5.0 Updateupdate19
Sun ≫ Jdk Version1.5.0 Updateupdate2
Sun ≫ Jdk Version1.5.0 Updateupdate20
Sun ≫ Jdk Version1.5.0 Updateupdate21
Sun ≫ Jdk Version1.5.0 Updateupdate22
Sun ≫ Jdk Version1.5.0 Updateupdate23
Sun ≫ Jdk Version1.5.0 Updateupdate24
Sun ≫ Jdk Version1.5.0 Updateupdate25
Sun ≫ Jdk Version1.5.0 Updateupdate26
Sun ≫ Jdk Version1.5.0 Updateupdate27
Sun ≫ Jdk Version1.5.0 Updateupdate28
Sun ≫ Jdk Version1.5.0 Updateupdate29
Sun ≫ Jdk Version1.5.0 Updateupdate3
Sun ≫ Jdk Version1.5.0 Updateupdate31
Sun ≫ Jdk Version1.5.0 Updateupdate33
Sun ≫ Jdk Version1.5.0 Updateupdate4
Sun ≫ Jdk Version1.5.0 Updateupdate5
Sun ≫ Jdk Version1.5.0 Updateupdate6
Sun ≫ Jdk Version1.5.0 Updateupdate7
Sun ≫ Jdk Version1.5.0 Updateupdate7_b03
Sun ≫ Jdk Version1.5.0 Updateupdate8
Sun ≫ Jdk Version1.5.0 Updateupdate9
Oracle ≫ Jre Version <= 1.4.2_40
Oracle ≫ Jre Version1.4.2_38
Sun ≫ Jre Version1.4.2
Sun ≫ Jre Version1.4.2_1
Sun ≫ Jre Version1.4.2_2
Sun ≫ Jre Version1.4.2_3
Sun ≫ Jre Version1.4.2_4
Sun ≫ Jre Version1.4.2_5
Sun ≫ Jre Version1.4.2_6
Sun ≫ Jre Version1.4.2_7
Sun ≫ Jre Version1.4.2_8
Sun ≫ Jre Version1.4.2_9
Sun ≫ Jre Version1.4.2_10
Sun ≫ Jre Version1.4.2_11
Sun ≫ Jre Version1.4.2_12
Sun ≫ Jre Version1.4.2_13
Sun ≫ Jre Version1.4.2_14
Sun ≫ Jre Version1.4.2_15
Sun ≫ Jre Version1.4.2_16
Sun ≫ Jre Version1.4.2_17
Sun ≫ Jre Version1.4.2_18
Sun ≫ Jre Version1.4.2_19
Sun ≫ Jre Version1.4.2_20
Sun ≫ Jre Version1.4.2_21
Sun ≫ Jre Version1.4.2_22
Sun ≫ Jre Version1.4.2_23
Sun ≫ Jre Version1.4.2_24
Sun ≫ Jre Version1.4.2_25
Sun ≫ Jre Version1.4.2_26
Sun ≫ Jre Version1.4.2_27
Sun ≫ Jre Version1.4.2_28
Sun ≫ Jre Version1.4.2_29
Sun ≫ Jre Version1.4.2_30
Sun ≫ Jre Version1.4.2_31
Sun ≫ Jre Version1.4.2_32
Sun ≫ Jre Version1.4.2_33
Sun ≫ Jre Version1.4.2_34
Sun ≫ Jre Version1.4.2_35
Sun ≫ Jre Version1.4.2_36
Sun ≫ Jre Version1.4.2_37
Oracle ≫ Jdk Version <= 1.4.2_40
Oracle ≫ Jdk Version1.4.2_38
Sun ≫ Jdk Version1.4.2
Sun ≫ Jdk Version1.4.2_1
Sun ≫ Jdk Version1.4.2_2
Sun ≫ Jdk Version1.4.2_3
Sun ≫ Jdk Version1.4.2_4
Sun ≫ Jdk Version1.4.2_5
Sun ≫ Jdk Version1.4.2_6
Sun ≫ Jdk Version1.4.2_7
Sun ≫ Jdk Version1.4.2_8
Sun ≫ Jdk Version1.4.2_9
Sun ≫ Jdk Version1.4.2_10
Sun ≫ Jdk Version1.4.2_11
Sun ≫ Jdk Version1.4.2_12
Sun ≫ Jdk Version1.4.2_13
Sun ≫ Jdk Version1.4.2_14
Sun ≫ Jdk Version1.4.2_15
Sun ≫ Jdk Version1.4.2_16
Sun ≫ Jdk Version1.4.2_17
Sun ≫ Jdk Version1.4.2_18
Sun ≫ Jdk Version1.4.2_19
Sun ≫ Jdk Version1.4.2_22
Sun ≫ Jdk Version1.4.2_23
Sun ≫ Jdk Version1.4.2_25
Sun ≫ Jdk Version1.4.2_26
Sun ≫ Jdk Version1.4.2_27
Sun ≫ Jdk Version1.4.2_28
Sun ≫ Jdk Version1.4.2_29
Sun ≫ Jdk Version1.4.2_30
Sun ≫ Jdk Version1.4.2_31
Sun ≫ Jdk Version1.4.2_32
Sun ≫ Jdk Version1.4.2_33
Sun ≫ Jdk Version1.4.2_34
Sun ≫ Jdk Version1.4.2_35
Sun ≫ Jdk Version1.4.2_36
Sun ≫ Jdk Version1.4.2_37
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 4.91% 0.91
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://security.gentoo.org/glsa/glsa-201406-32.xml
http://rhn.redhat.com/errata/RHSA-2013-1455.html
http://rhn.redhat.com/errata/RHSA-2013-1456.html
http://www.mandriva.com/security/advisories?name=MDVSA-2013:095
http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00001.html
http://marc.info/?l=bugtraq&m=136439120408139&w=2
http://marc.info/?l=bugtraq&m=136733161405818&w=2
http://rhn.redhat.com/errata/RHSA-2013-0237.html
http://rhn.redhat.com/errata/RHSA-2013-0247.html
http://www.kb.cert.org/vuls/id/858729
US Government Resource
http://www.oracle.com/technetwork/topics/security/javacpufeb2013-1841061.html
Vendor Advisory
http://www.us-cert.gov/cas/techalerts/TA13-032A.html
US Government Resource
https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0056
http://marc.info/?l=bugtraq&m=136570436423916&w=2
http://rhn.redhat.com/errata/RHSA-2013-0236.html
http://icedtea.classpath.org/hg/release/icedtea6-1.11/file/icedtea6-1.11.6/NEWS
http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00014.html
http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00034.html
http://rhn.redhat.com/errata/RHSA-2013-0245.html
http://rhn.redhat.com/errata/RHSA-2013-0246.html
http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=907453
http://icedtea.classpath.org/hg/release/icedtea7-forest-2.3/jaxp/rev/91fcc41a0b4b
http://www.securityfocus.com/bid/57730
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16528
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19272
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19430
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19505