Oracle Java SE JRE bis 7 Update 4 Networking unbekannte Schwachstelle

VulDB: Oracle Java SE JRE bis 7 Update 4 Networking unbekannte Schwachstelle

Allgemein

Oracle

scipID: 5540
Betroffen: Oracle Java SE JRE bis 7 Update 4
Veröffentlicht: 12.06.2012
Risiko: problematisch
Eintrag: 87% komplett
Erstellt: 14.06.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine problematische Schwachstelle wurde in Oracle Java SE JRE bis 7 Update 4 gefunden. Hiervon betroffen ist eine unbekannte Funktion der Komponente Networking. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 12.06.2012 in Form eines Bulletins veröffentlicht. Auf oracle.com kann das Advisory eingesehen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Die Identifikation der Schwachstelle findet seit dem 16.03.2012 als CVE-2012-1720 statt. Der Angriff muss lokal passieren. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von oracle.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat demnach sofort reagiert. Für Mac OS X 10.6 und 10.7 bietet Apple ebenfalls eine aktuelle Version von Java 6 an. Sie erscheint damit erstmals seit längerem gleichzeitig mit der Windows-Version. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (82885) und Secunia (SA49472) dokumentiert. Auf Deutsch berichtet mitunter Heise zum Fall.