Oracle · Java SE
CVE-2012-1723
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability
Cos'è
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier, 5 update 35 and earlier, and 1.4.2_37 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.
CISA: Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to Hotspot.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 24 marzo 2022
- Aggiunta all'elenco CISA
- 3 marzo 2022
- Pubblicato
- 16 giugno 2012
- Gravità
- Critica 9,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 94% tra il 0,2% più alto di tutte le vulnerabilità note
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (11)
- http://security.gentoo.org/glsa/glsa-201406-32.xml
- http://rhn.redhat.com/errata/RHSA-2012-0734.html
- http://marc.info/?l=bugtraq&m=134496371727681&w=2
- http://www.mandriva.com/security/advisories?name=MDVSA-2012:095
- http://marc.info/?l=bugtraq&m=134496371727681&w=2
- http://www.oracle.com/technetwork/topics/security/javacpujun2012-1515912.html
- http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2012-June/019076.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16259
- http://www.securityfocus.com/bid/53960
- http://www.ibm.com/support/docview.wss?uid=swg21615246
- http://secunia.com/advisories/51080
Altre falle sfruttate di Oracle
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 28 mar 2022 | Sandbox Bypass | Java SE | Critica 9,8 | 91% |
| 28 mar 2022 | Unspecified | Java SE | Critica 9,8 | 99% |
| 3 mar 2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Critica 9,8 | 98% |
| 3 mar 2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Critica 9,8 | 99% |
| 3 mar 2022 | and Java SE Embedded Remote Code Execution | Java SE | Critica 9,8 | 25% |
| 3 mar 2022 | Integrity Check | Java SE | Media 5,3 | 14% |
| 24 ago 2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Critica 10,0 | 73% |
| 15 lug 2026 | Improper Privilege Management | E-Business Suite | Critica 9,8 | 12% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.