| 취약점ID |
50009 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격의 윈도우 호스트에는 여러가지 취약점에 영향을 받는 프로그래밍 플랫폼이 설치되어 있다.
Oracle(예전의 Sun) Java SE나 비지니스용 Java 가 설치되어 있다.
해당 버전은 7 Update 1 / 6 Update 29 / 5.0 Update 32 / 1.4.2_34 이전의 버전이고 다음 컴포넌트들에서 보안 이슈가 존재한다:
- 2D
- AWT
- Deployment
- Deserialization
- Hotspot
- Java Runtime Environment
- JAXWS
- JSSE
- Networking
- RMI
- Scripting
- Sound
- Swing
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 Oracle 데이터베이스 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html
https://nealpoole.com/blog/2011/10/java-applet-same-origin-policy-bypass-via-http-redirect/
https://nealpoole.com/blog/2011/10/java-deployment-toolkit-plugin-does-not-validate-installer-executable/
* 영향을 받는 플랫폼:
JDK and JRE 7
JDK and JRE 6 Update 27 and earlier
JDK and JRE 5.0 Update 31 and earlier
SDK and JRE 1.4.2_33 and earlier
JavaFX 2.0
JRockit R28.1.4 and earlier (JDK and JRE 6 and 5.0)
Microsoft Windows Any version
Linux Any version
Unix Any version |
| 해결책 |
Oracle 사는 이 문제들을 해결할 수 있는 Critical Patch Update를 내 놓았다. 적절한 패치 획득 및 적용에 관한 정보는 다음 2011년 10월 Oracle Java SE Critical Patch Update에서 찾을 수 있다:
http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html#PatchTable |
| 관련 URL |
CVE-2011-3516,CVE-2011-3521,CVE-2011-3544,CVE-2011-3545,CVE-2011-3546,CVE-2011-3547,CVE-2011-3548,CVE-2011-3549,CVE-2011-3550 (CVE) |
| 관련 URL |
50118,50211,50215,50216,50218,50220,50223,50224,50226,50229,50231,50234,50236,50237,50239,50242,50243,50246,50248,50250 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
