Katalog podatności CVE

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.11 oraz Thunderbird 3.1.x przed wersją 3.1.5 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.14, Thunderbird przed wersją 3.0.9 oraz SeaMonkey przed wersją 2.0.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Implementacja SSL w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 i 3.1.x przed 3.1.5 oraz SeaMonkey przed 2.0.9 nie ustawia prawidłowo minimalnej długości klucza dla trybu Diffie-Hellman Ephemeral (DHE). To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku brute-force.

Nieokreślona podatność w komponencie sieciowym Oracle Java SE oraz Java for Business w wersjach 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją również obawy dotyczące niewłaściwego sprawdzania uprawnienia allowHttpTrace przez HttpURLConnection.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie całkowite w parserze profilu kolorów.

Nieokreślona podatność w komponencie Deployment Toolkit w Oracle Java SE oraz Java for Business 6 Update 21 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25 i 1.4.2_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to umożliwić zdalne wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25 i 1.4.2_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21 i 5.0 Update 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może być związany z błędem obliczeniowym w liczbie znaków tekstu od prawej do lewej dla renderowania czcionek ICU OpenType, co prowadzi do dostępu do pamięci poza przydzielonym obszarem.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update i 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie liczby całkowitej prowadzące do przepełnienia bufora.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25 i 1.4.2_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie całkowite, które prowadzi do uszkodzenia pamięci przy dużych wartościach w podpróbce obrazu JPEG.

Nieokreślona podatność w komponencie Deployment w Oracle Java SE i Java for Business 6 Update 21 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją sugestie, że problem może dotyczyć sposobu, w jaki Web Start pobiera polityki bezpieczeństwa.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być podatność typu double free w IndexColorModel.

Nieokreślona podatność w komponencie CORBA w Oracle Java SE oraz Java for Business 6 Update 21 i 5.0 Update 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją sugestie, że problem może dotyczyć metody accept w klasie ServerSocket, która nie ogranicza hostów mogących się połączyć.

Nieokreślona podatność w komponencie dźwięku w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może dotyczyć błędnego rozszerzenia znaku w funkcji HeadspaceSoundbank.nGetName, co umożliwia wykonanie dowolnego kodu poprzez spreparowany rekord BANK prowadzący do przepełnienia bufora.

Nieokreślona podatność w komponencie Java Web Start w Oracle Java SE oraz Java for Business 6 Update 21 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Deployment w Oracle Java SE i Java for Business 6 Update 21 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory. Istnieją również doniesienia, że wtyczka ActiveX nieprawidłowo inicjalizuje pole obiektu używane jako uchwyt okna, co umożliwia atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie CORBA w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.