Oracle · Java SE
CVE-2012-5076
Oracle Java SE Sandbox Bypass Vulnerability
De quoi s'agit-il
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier allows remote attackers to affect confidentiality, integrity, and availability, related to JAX-WS.
CISA: The default Java security properties configuration did not restrict access to the com.sun.org.glassfish.external and com.sun.org.glassfish.gmbal packages. An untrusted Java application or applet could use these flaws to bypass Java sandbox restrictions.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 18 avril 2022
- Ajoutée à la liste de la CISA
- 28 mars 2022
- Publiée
- 16 octobre 2012
- Gravité
- Critique 9,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 91% dans les 0,2% les plus à risque de toutes les failles connues
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (10)
- http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00016.html
- http://security.gentoo.org/glsa/glsa-201406-32.xml
- http://rhn.redhat.com/errata/RHSA-2012-1386.html
- http://rhn.redhat.com/errata/RHSA-2012-1391.html
- http://rhn.redhat.com/errata/RHSA-2012-1467.html
- http://secunia.com/advisories/51029
- http://secunia.com/advisories/51390
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16641
- http://www.oracle.com/technetwork/topics/security/javacpuoct2012-1515924.html
- http://secunia.com/advisories/51326
Autres failles exploitées chez Oracle
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 28 mars 2022 | Unspecified | Java SE | Critique 9,8 | 99% |
| 3 mars 2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Critique 9,8 | 98% |
| 3 mars 2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Critique 9,8 | 94% |
| 3 mars 2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Critique 9,8 | 99% |
| 3 mars 2022 | and Java SE Embedded Remote Code Execution | Java SE | Critique 9,8 | 25% |
| 3 mars 2022 | Integrity Check | Java SE | Moyenne 5,3 | 14% |
| 24 août 2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Critique 10,0 | 73% |
| 15 juil. 2026 | Improper Privilege Management | E-Business Suite | Critique 9,8 | 12% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.