Oracle · Java SE
CVE-2012-1723
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability
Was es ist
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier, 5 update 35 and earlier, and 1.4.2_37 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.
CISA: Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to Hotspot.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 24. März 2022
- Zur CISA-Liste hinzugefügt
- 3. März 2022
- Veröffentlicht
- 16. Juni 2012
- Schweregrad
- Kritisch 9,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 94% unter den obersten 0,2% aller bekannten Schwachstellen
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (11)
- http://security.gentoo.org/glsa/glsa-201406-32.xml
- http://rhn.redhat.com/errata/RHSA-2012-0734.html
- http://marc.info/?l=bugtraq&m=134496371727681&w=2
- http://www.mandriva.com/security/advisories?name=MDVSA-2012:095
- http://marc.info/?l=bugtraq&m=134496371727681&w=2
- http://www.oracle.com/technetwork/topics/security/javacpujun2012-1515912.html
- http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2012-June/019076.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16259
- http://www.securityfocus.com/bid/53960
- http://www.ibm.com/support/docview.wss?uid=swg21615246
- http://secunia.com/advisories/51080
Weitere ausgenutzte Schwachstellen von Oracle
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 28.03.2022 | Sandbox Bypass | Java SE | Kritisch 9,8 | 91% |
| 28.03.2022 | Unspecified | Java SE | Kritisch 9,8 | 99% |
| 03.03.2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Kritisch 9,8 | 98% |
| 03.03.2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Kritisch 9,8 | 99% |
| 03.03.2022 | and Java SE Embedded Remote Code Execution | Java SE | Kritisch 9,8 | 25% |
| 03.03.2022 | Integrity Check | Java SE | Mittel 5,3 | 14% |
| 24.08.2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Kritisch 10,0 | 73% |
| 15.07.2026 | Improper Privilege Management | E-Business Suite | Kritisch 9,8 | 12% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.