CVE-2017-10309

Zusammenfassung

Schwachstelle in der Java-SE-Komponente von Oracle Java SE (Unterkomponente: Deployment). Unterstützte Versionen, die betroffen sind, sind Java SE: 8u144 und 9. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE zu kompromittieren. Erfolgreiche Angriffe erfordern eine Interaktion mit einer anderen Person als dem Angreifer, und obwohl die Schwachstelle in Java SE liegt, können Angriffe zusätzliche Produkte erheblich beeinträchtigen. Erfolgreiche Angriffe dieser Schwachstelle können zu unbefugtem Aktualisieren, Einfügen oder Löschen von Zugriff auf einige der Java SE zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der Java SE zugänglichen Daten und zu unbefugter Fähigkeit führen, eine teilweise Denial-of-Service (partieller DoS) von Java SE zu verursachen. Hinweis: Diese Schwachstelle gilt für Java-Bereitstellungen, typischerweise in Clients, die sandboxierte Java-Web-Start-Anwendungen oder sandboxierte Java-Applets ausführen, die nicht vertrauenswürdigen Code laden und ausführen (z. B. Code aus dem Internet) und sich für die Sicherheit auf die Java-Sandbox verlassen. Diese Schwachstelle gilt nicht für Java-Bereitstellungen, typischerweise auf Servern, die nur vertrauenswürdigen Code laden und ausführen (z. B. Code, der von einem Administrator installiert wurde). CVSS 3.0 Basis-Score 7.1 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L).

• Oracle Java SE - Web Start jnlp XML External Entity Processing Information DisclosureExploit