Vendor Status Note JVNCIAC-P-040

Sun JRE/SDK の Java プラグインの脆弱性

Sun JRE および SDK の Java プラグインには脆弱性があります。

影響を受けるシステム
　- バージョン 1.4.2_05 およびそれ以前の 1.4.2
　- バージョン 1.4.1 の全て
　- バージョン 1.4.0 の全て
　- 1.3.1_12 およびそれ以前の 1.3.x

　注：対象となるプラットフォームは Solaris、Windows および Linux です。
　　　バージョン 5.0 にはこの問題が存在しないことが報告されています。

遠隔から第三者がアプレットを経由して、アプレットを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
サン・マイクロシステムズ	Sun Alert ID: 57591 Security Vulnerability With Java Plug-in in JRE/SDK
ミラクル・リナックス	アップデート情報 j2sdk セキュリティ J2SE SDK にセキュリティ機能を迂回される脆弱性

1. US-CERT Vulnerability Note VU#760344
   Sun Java Plug-in fails to restrict access to private Java packages
2. ISS X-Force Database: sdk-jre-applet-restriction-bypass(18188)
   Sun SDK and JRE applet bypass sandbox restrictions