CVE-2013-2465
CriticalSummary
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.
Risk Assessment
Podatność ta może prowadzić do poważnych zagrożeń dla bezpieczeństwa, w tym do naruszenia poufności danych oraz możliwości zdalnego obejścia zabezpieczeń Java sandbox.
Recommendation
Zaleca się aktualizację do najnowszej wersji Java SE oraz OpenJDK, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier, and 5.0 Update 45 and earlier, and OpenJDK 7, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D. NOTE: the previous information is from the June 2013 CPU. Oracle has not commented on claims from another vendor that this issue allows remote attackers to bypass the Java sandbox via vectors related to "Incorrect image channel verification" in 2D.