CVE-2012-0547

सारांश

Oracle Java SE 7 Update 6 और उससे पहले, तथा 6 Update 34 और उससे पहले के Java Runtime Environment (JRE) घटक में अनिर्दिष्ट भेद्यता का कोई प्रभाव नहीं है और AWT से संबंधित दूरस्थ हमले के वेक्टर हैं, तथा "एक सुरक्षा-गहराई (security-in-depth) मुद्दा जो सीधे शोषणीय नहीं है, लेकिन जिसका उपयोग उन सुरक्षा भेद्यताओं को गंभीर बनाने के लिए किया जा सकता है जिनका सीधे शोषण किया जा सकता है।" नोट: यह पहचानकर्ता Oracle CNA द्वारा निर्दिष्ट किया गया था, लेकिन CVE का उद्देश्य रक्षा-गहराई (defense-in-depth) मुद्दों को कवर करना नहीं है जो केवल अन्य भेद्यताओं की उपस्थिति से उजागर होते हैं। नोट: Oracle ने एक डाउनस्ट्रीम विक्रेता के दावों पर टिप्पणी नहीं की है कि यह मुद्दा "टूलकिट इंटरनल्स संदर्भों" से संबंधित है।

• Java 7 Applet - Remote Code Execution (Metasploit)एक्सप्लॉइट

  Metasploit · java · 27 अग॰ 2012