CVE-2004-1029
Kritik
Açıklama
Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04 ve muhtemelen daha önceki sürümlerdeki Sun Java Plugin özelliği, veri aktarımı sırasında Javascript ile Java applet'leri arasındaki erişimi uygun şekilde kısıtlamamaktadır; bu durum, uzaktaki saldırganların özel Java paketlerine erişmek için reflection API kullanarak güvenli olmayan sınıfları yüklemesine ve rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Hp Java Sdk-rte
Yayın1 Mar 2005
İlk görülme1 Mar 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp java_sdk-rte | 1.3, 1.4 | — |
| sun jdk | 1.3.1_01, 1.3.1_01a, 1.3.1_02, 1.3.1_03, 1.3.1_04, 1.3.1_05, 1.3.1_06, 1.3.1_07, 1.4, 1.4.0_01, 1.4.0_02, 1.4.0_03, 1.4.0_4, 1.4.1, 1.4.1_01, 1.4.1_02, 1.4.1_03, 1.4.2, 1.4.2_01, 1.4.2_02, 1.4.2_03, 1.4.2_04, 1.4.2_05 | — |
| sun jre | 1.3.0, 1.3.1, 1.3.1_02, 1.3.1_03, 1.3.1_05, 1.3.1_06, 1.3.1_07, 1.3.1_09, 1.4, 1.4.0_01, 1.4.0_02, 1.4.0_03, 1.4.0_04, 1.4.1, 1.4.1_01, 1.4.1_02, 1.4.1_07, 1.4.2 | — |
| symantec enterprise_firewall | 8.0 | — |
| conectiva linux | 10.0 | — |
| gentoo linux | Aralık belirtilmemiş | — |
| hp hp-ux | 11.00, 11.11, 11.22, 11.23 | — |
| symantec gateway_security_5400 | 2.0, 2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.