Oracle Java SE JRE bis 7 Update 4 Security Denial of Service

VulDB: Oracle Java SE JRE bis 7 Update 4 Security Denial of Service

Allgemein

Oracle

scipID: 5541
Betroffen: Oracle Java SE JRE bis 7 Update 4
Veröffentlicht: 12.06.2012
Risiko: problematisch
Eintrag: 87.8% komplett
Erstellt: 14.06.2012
Aktualisiert: 03.09.2012

Beschreibung

Es wurde eine problematische Schwachstelle in Oracle Java SE JRE bis 7 Update 4 ausgemacht. Betroffen ist eine unbekannte Funktion der Komponente Security. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf die Verfügbarkeit.

Die Schwachstelle wurde am 12.06.2012 in Form eines Bulletins publiziert. Das Advisory kann von oracle.com heruntergeladen werden. Die Herausgabe passierte in Zusammenarbeit mit Oracle. Die Identifikation der Schwachstelle wird seit dem 16.03.2012 mit CVE-2012-1718 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Dieser kann von oracle.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat demnach sofort reagiert. Für Mac OS X 10.6 und 10.7 bietet Apple ebenfalls eine aktuelle Version von Java 6 an. Sie erscheint damit erstmals seit längerem gleichzeitig mit der Windows-Version. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (82884) und Secunia (SA49472) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall.