Oracle · Java SE JDK and JRE
CVE-2011-3544
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability
De quoi s'agit-il
Unspecified vulnerability in the Java Runtime Environment component in Oracle Java SE JDK and JRE 7 and 6 Update 27 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to Scripting.
CISA: An access control vulnerability exists in the Applet Rhino Script Engine component of Oracle's Java Runtime Environment allows an attacker to remotely execute arbitrary code.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 24 mars 2022
- Ajoutée à la liste de la CISA
- 3 mars 2022
- Publiée
- 19 octobre 2011
- Gravité
- Critique 9,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 97% dans les 0,1% les plus à risque de toutes les failles connues
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (17)
- http://security.gentoo.org/glsa/glsa-201406-32.xml
- http://marc.info/?l=bugtraq&m=134254866602253&w=2
- http://marc.info/?l=bugtraq&m=132750579901589&w=2
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00049.html
- http://rhn.redhat.com/errata/RHSA-2013-1455.html
- http://marc.info/?l=bugtraq&m=132750579901589&w=2
- http://www.redhat.com/support/errata/RHSA-2011-1384.html
- http://marc.info/?l=bugtraq&m=134254957702612&w=2
- http://www.ubuntu.com/usn/USN-1263-1
- http://marc.info/?l=bugtraq&m=134254957702612&w=2
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13947
- http://secunia.com/advisories/48308
- http://www.securityfocus.com/bid/50218
- http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/70849
- http://www.securitytracker.com/id?1026215
- http://www.ibm.com/developerworks/java/jdk/alerts/
Autres failles exploitées chez Oracle
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 24 août 2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Critique 10,0 | 73% |
| 15 juil. 2026 | Improper Privilege Management | E-Business Suite | Critique 9,8 | 12% |
| 12 juin 2026 | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | Critique 9,8 | 97% |
| 1 juin 2026 | Unspecified | WebLogic Server | Élevé 7,5 | 74% |
| 21 nov. 2025 | Missing Authentication for Critical Function | Fusion Middleware | Critique 9,8 | 89% |
| 20 oct. 2025 | Server-Side Request Forgery (SSRF) | E-Business Suite | Élevé 7,5 | 96% |
| 6 oct. 2025 | Unspecified | E-Business Suite | Critique 9,8 | 99,7% |
| 24 févr. 2025 | Deserialization | Agile Product Lifecycle Management (PLM) | Élevé 8,8 | 3,9% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.