Oracle Java SE JRE 7 Update 4 Libraries unbekannte Schwachstelle

VulDB: Oracle Java SE JRE 7 Update 4 Libraries unbekannte Schwachstelle

Allgemein

Oracle

scipID: 5544
Betroffen: Oracle Java SE JRE 7 Update 4
Veröffentlicht: 12.06.2012
Risiko: problematisch
Eintrag: 85.3% komplett
Erstellt: 14.06.2012
Aktualisiert: 03.09.2012

Beschreibung

Es wurde eine problematische Schwachstelle in Oracle Java SE JRE 7 Update 4 entdeckt. Es betrifft eine unbekannte Funktion der Komponente Libraries. Das hat Auswirkungen auf Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 12.06.2012 in Form eines Bulletins publik gemacht. Das Advisory kann von oracle.com heruntergeladen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 16.03.2012 unter CVE-2012-1726 geführt. Der Angriff kann über das Netzwerk erfolgen. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von oracle.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat demnach sofort reagiert. Für Mac OS X 10.6 und 10.7 bietet Apple ebenfalls eine aktuelle Version von Java 6 an. Sie erscheint damit erstmals seit längerem gleichzeitig mit der Windows-Version. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (82881) dokumentiert. In deutscher Sprache berichtet unter anderem Heise zum Fall.