10

CVE-2013-2422

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier and 6 Update 43 and earlier; and OpenJDK 6 and 7; allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries.  NOTE: the previous information is from the April 2013 CPU. Oracle has not commented on claims from another vendor that this issue is related to improper method-invocation restrictions by the MethodUtil trampoline class, which allows remote attackers to bypass the Java sandbox.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Oracle ≫ Jre Updateupdate17 Version <= 1.7.0
Oracle ≫ Jre Version1.7.0
Oracle ≫ Jre Version1.7.0 Updateupdate1
Oracle ≫ Jre Version1.7.0 Updateupdate10
Oracle ≫ Jre Version1.7.0 Updateupdate11
Oracle ≫ Jre Version1.7.0 Updateupdate13
Oracle ≫ Jre Version1.7.0 Updateupdate15
Oracle ≫ Jre Version1.7.0 Updateupdate2
Oracle ≫ Jre Version1.7.0 Updateupdate3
Oracle ≫ Jre Version1.7.0 Updateupdate4
Oracle ≫ Jre Version1.7.0 Updateupdate5
Oracle ≫ Jre Version1.7.0 Updateupdate6
Oracle ≫ Jre Version1.7.0 Updateupdate7
Oracle ≫ Jre Version1.7.0 Updateupdate9
Oracle ≫ Jdk Updateupdate17 Version <= 1.7.0
Oracle ≫ Jdk Version1.7.0
Oracle ≫ Jdk Version1.7.0 Updateupdate1
Oracle ≫ Jdk Version1.7.0 Updateupdate10
Oracle ≫ Jdk Version1.7.0 Updateupdate11
Oracle ≫ Jdk Version1.7.0 Updateupdate13
Oracle ≫ Jdk Version1.7.0 Updateupdate15
Oracle ≫ Jdk Version1.7.0 Updateupdate2
Oracle ≫ Jdk Version1.7.0 Updateupdate3
Oracle ≫ Jdk Version1.7.0 Updateupdate4
Oracle ≫ Jdk Version1.7.0 Updateupdate5
Oracle ≫ Jdk Version1.7.0 Updateupdate6
Oracle ≫ Jdk Version1.7.0 Updateupdate7
Oracle ≫ Jdk Version1.7.0 Updateupdate9
Oracle ≫ Jre Updateupdate43 Version <= 1.6.0
Oracle ≫ Jre Version1.6.0 Updateupdate22
Oracle ≫ Jre Version1.6.0 Updateupdate23
Oracle ≫ Jre Version1.6.0 Updateupdate24
Oracle ≫ Jre Version1.6.0 Updateupdate25
Oracle ≫ Jre Version1.6.0 Updateupdate26
Oracle ≫ Jre Version1.6.0 Updateupdate27
Oracle ≫ Jre Version1.6.0 Updateupdate29
Oracle ≫ Jre Version1.6.0 Updateupdate30
Oracle ≫ Jre Version1.6.0 Updateupdate31
Oracle ≫ Jre Version1.6.0 Updateupdate32
Oracle ≫ Jre Version1.6.0 Updateupdate33
Oracle ≫ Jre Version1.6.0 Updateupdate34
Oracle ≫ Jre Version1.6.0 Updateupdate35
Oracle ≫ Jre Version1.6.0 Updateupdate37
Oracle ≫ Jre Version1.6.0 Updateupdate38
Oracle ≫ Jre Version1.6.0 Updateupdate39
Oracle ≫ Jre Version1.6.0 Updateupdate41
Sun ≫ Jre Version1.6.0
Sun ≫ Jre Version1.6.0 Updateupdate_1
Sun ≫ Jre Version1.6.0 Updateupdate_10
Sun ≫ Jre Version1.6.0 Updateupdate_11
Sun ≫ Jre Version1.6.0 Updateupdate_12
Sun ≫ Jre Version1.6.0 Updateupdate_13
Sun ≫ Jre Version1.6.0 Updateupdate_14
Sun ≫ Jre Version1.6.0 Updateupdate_15
Sun ≫ Jre Version1.6.0 Updateupdate_16
Sun ≫ Jre Version1.6.0 Updateupdate_17
Sun ≫ Jre Version1.6.0 Updateupdate_18
Sun ≫ Jre Version1.6.0 Updateupdate_19
Sun ≫ Jre Version1.6.0 Updateupdate_2
Sun ≫ Jre Version1.6.0 Updateupdate_20
Sun ≫ Jre Version1.6.0 Updateupdate_21
Sun ≫ Jre Version1.6.0 Updateupdate_3
Sun ≫ Jre Version1.6.0 Updateupdate_4
Sun ≫ Jre Version1.6.0 Updateupdate_5
Sun ≫ Jre Version1.6.0 Updateupdate_6
Sun ≫ Jre Version1.6.0 Updateupdate_7
Sun ≫ Jre Version1.6.0 Updateupdate_9
Oracle ≫ Jdk Updateupdate43 Version <= 1.6.0
Oracle ≫ Jdk Version1.6.0 Updateupdate22
Oracle ≫ Jdk Version1.6.0 Updateupdate23
Oracle ≫ Jdk Version1.6.0 Updateupdate24
Oracle ≫ Jdk Version1.6.0 Updateupdate25
Oracle ≫ Jdk Version1.6.0 Updateupdate26
Oracle ≫ Jdk Version1.6.0 Updateupdate27
Oracle ≫ Jdk Version1.6.0 Updateupdate29
Oracle ≫ Jdk Version1.6.0 Updateupdate30
Oracle ≫ Jdk Version1.6.0 Updateupdate31
Oracle ≫ Jdk Version1.6.0 Updateupdate32
Oracle ≫ Jdk Version1.6.0 Updateupdate33
Oracle ≫ Jdk Version1.6.0 Updateupdate34
Oracle ≫ Jdk Version1.6.0 Updateupdate35
Oracle ≫ Jdk Version1.6.0 Updateupdate37
Oracle ≫ Jdk Version1.6.0 Updateupdate38
Oracle ≫ Jdk Version1.6.0 Updateupdate39
Oracle ≫ Jdk Version1.6.0 Updateupdate41
Sun ≫ Jdk Version1.6.0
Sun ≫ Jdk Version1.6.0 Updateupdate_10
Sun ≫ Jdk Version1.6.0 Updateupdate_11
Sun ≫ Jdk Version1.6.0 Updateupdate_12
Sun ≫ Jdk Version1.6.0 Updateupdate_13
Sun ≫ Jdk Version1.6.0 Updateupdate_14
Sun ≫ Jdk Version1.6.0 Updateupdate_15
Sun ≫ Jdk Version1.6.0 Updateupdate_16
Sun ≫ Jdk Version1.6.0 Updateupdate_17
Sun ≫ Jdk Version1.6.0 Updateupdate_18
Sun ≫ Jdk Version1.6.0 Updateupdate_19
Sun ≫ Jdk Version1.6.0 Updateupdate_20
Sun ≫ Jdk Version1.6.0 Updateupdate_21
Sun ≫ Jdk Version1.6.0 Updateupdate_3
Sun ≫ Jdk Version1.6.0 Updateupdate_4
Sun ≫ Jdk Version1.6.0 Updateupdate_5
Sun ≫ Jdk Version1.6.0 Updateupdate_6
Sun ≫ Jdk Version1.6.0 Updateupdate_7
Sun ≫ Jdk Version1.6.0 Updateupdate1
Sun ≫ Jdk Version1.6.0 Updateupdate1_b06
Sun ≫ Jdk Version1.6.0 Updateupdate2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 6.92% 0.933
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 10 10 10
AV:N/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://security.gentoo.org/glsa/glsa-201406-32.xml
http://rhn.redhat.com/errata/RHSA-2013-1455.html
http://rhn.redhat.com/errata/RHSA-2013-1456.html
http://blog.fuseyism.com/index.php/2013/04/22/security-icedtea-2-3-9-for-openjdk-7-released/
http://blog.fuseyism.com/index.php/2013/04/25/security-icedtea-1-11-11-1-12-5-for-openjdk-6-released/
http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00007.html
http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00013.html
http://lists.opensuse.org/opensuse-security-announce/2013-06/msg00001.html
http://lists.opensuse.org/opensuse-updates/2013-05/msg00017.html
http://lists.opensuse.org/opensuse-updates/2013-06/msg00099.html
http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2013-April/022796.html
http://marc.info/?l=bugtraq&m=137283787217316&w=2
http://rhn.redhat.com/errata/RHSA-2013-0752.html
http://rhn.redhat.com/errata/RHSA-2013-0757.html
http://rhn.redhat.com/errata/RHSA-2013-0758.html
http://www.mandriva.com/security/advisories?name=MDVSA-2013:145
http://www.mandriva.com/security/advisories?name=MDVSA-2013:161
http://www.oracle.com/technetwork/topics/security/javacpuapr2013-1928497.html
Vendor Advisory
http://www.ubuntu.com/usn/USN-1806-1
http://www.us-cert.gov/ncas/alerts/TA13-107A
US Government Resource
https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0124
https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0130
http://lists.apple.com/archives/security-announce/2013/Apr/msg00001.html
http://hg.openjdk.java.net/jdk7u/jdk7u-dev/jdk/rev/2899c3dbf5e8
http://www.securityfocus.com/bid/59228
https://bugzilla.redhat.com/show_bug.cgi?id=952642
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16561
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19087