Vulnerabilidades

Vulnerabilidad no especificada en el componente Java Runtime Environment (JRE) en Oracle Java SE 6 Update 25 y anteriores, v5.0 Update 29 y anteriores, cuando se ejecuta en Windows, permite a aplicaciones Java Web Start y Java applets no confiables afectar la confidencilidad, integridad y disponiblidad a través de…

Vulnerabilidad no especificada en el componente Java Runtime Environment (JRE) en Oracle Java SE 6 Update 25 y anteriores, cuando se ejecuta en Windows, permite a aplicaciones Java Web Start y Java applets no confiables afectar la confidencilidad, integridad y disponiblidad a través de vectores desconocidos,…

Vulnerabilidad de inyección SQL en el formulario de autenticación en el servidor web integrado en el Data Management Server (DMS) anterior a v1.4.3 en Samsung Integrated Management System permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores desconocidos.

Vulnerabilidad sin especificar en los componentes OpenSSO Enterprise y Sun Java System Access Manager de Oracle Sun Products Suite 7.1 y 8.0 permite a usuarios autenticados remotos vulnerar la confidencialidad a través de vectores desconocidos relacionados con la autenticación.

Vulnerabilidad sin especificar en el Oracle Sun Java System Access Manager Policy Agent 2.2 permite a usuarios remotos vulnerar la disponibilidad a través de vectores desconocidos relacionados el "Web Proxy Agent" (agente de proxy web).

Vulnerabilidad sin especificar en los componentes OpenSSO Enterprise y Sun Java System Access Manager de Oracle Sun Products Suite 7.1 y 8.0 permite a usuarios remotos vulnerar la integridad a través de vectores desconocidos relacionados con la autenticación.

Vulnerabilidad sin especificar Oracle Solaris 11 Express permite a usuarios remotos vulnerar la disponibilidad, relacionado con TCP/IP.

Vulnerabilidad sin especificar en Oracle Solaris 9, 10 y 11 Express permite a usuarios locales vulnerar la disponibilidad, relacionado con LOFS.

Vulnerabilidad sin especificar en Oracle Solaris 10 y 11 Express permite a usuarios locales vulnerar la disponibilidad, relacionado con Kernel/SPARC.

Vulnerabilidad sin especificar en Oracle Solaris 8, 9 y 10 permite a usuarios locales vulnerar la confidencialidad e integridad a través de vectores desconocidos relacionados con uucp.

Vulnerabilidad sin especificar en Oracle Solaris 10 y 11 Express permite a usuarios remotos vulnerar la disponibilidad a través de vectores desconocidos relacionados con el Kernel.

Vulnerabilidad no especificada en Oracle Solaris 8, 9, 10 y 11 Express permite a usuarios locales afectar la disponibilidad a través de vectores desconocidos relacionados con el Kernel, una vulnerabilidad diferente a CVE-2012-0098.

Vulnerabilidad sin especificar en el componente Solaris de Oracle Solaris 8, 9, 10 y 11 Express permite a usuarios locales afectar la disponibilidad a través de vectores desconocidos relacionados con el Kernel.

Vulnerabilidad no especificada en Oracle Sun GlassFish Enterprise Server v2.1, v2.1.1 y v3.0.1, y Sun Java System Application Server v9.1, permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con la Administración.

Vulnerabilidad no especificada en Oracle Solaris v10 y Express v11 permite a usuarios locales afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con cp.

Vulnerabilidad no especificada en el componente Solaris de Oracle Solaris v8, v9, v10, v11 y Express permite a usuarios locales afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con la Administración de Utilidades.

Vulnerabilidad sin especificar en Oracle Solaris 9 y 10 permite a usuarios locales vulnerar la confidencialidad a través de vectores relacionados con wbem.

Oracle Solaris 10 almacena archivos de "vuelta atrás" de parches (undo.Z) sin encriptar con permiso de lectura para todos los usuarios en /var/sadm/pkg/, lo que permite a usuarios locales obtener hashes de contraseñas y realizar ataques de obtención de contraseñas por fuerza bruta.

La clase JNLPClassLoader en IcedTea-Web anterior a versión 1.0.1, tal y como es usado en OpenJDK Runtime Environment versión 1.6.0, permite a los atacantes remotos alcanzar privilegios por medio de vectores desconocidos relacionados con varios firmantes y la asignación de "an inappropriate security descriptor”.

El método Double.parseDouble en Java Runtime Environment (JRE) en Oracle Java SE y Java para Business 6 Update 23 y versiones anteriores, 5.0 Update 27 y versiones anteriores y 1.4.2_29 y versiones anteriores, tal como se utiliza en OpenJDK, Apache, JBossweb y otros productos , permite a atacantes remotos provocar una…

Vulnerabilidad no especificada en el Java Runtime Environment (JRE) en Oracle Java SE y Java for Business 6 Update 23 y versiones anteriores, 5.0 Update 27 y versiones anteriores y 1.4.2_29 y versiones anteriores permite a aplicaciones Java Web Start remotas no confiables y applets de Java no confiables afectar la…

Vulnerabilidad no especificada en el componente de Java DB en Oracle Java SE y Java for Business v6 Update 23 y anteriores permite a usuarios locales afectar la confidencialidad a través de vectores desconocidos relacionados con la seguridad, una vulnerabilidad similar a CVE-2009-4269.

Vulnerabilidad no especificada en el Java Runtime Environment (JRE) en Oracle Java SE y Java for Business 6 Update 23 y versiones anteriores, 5.0 Update 27 y versiones anteriores y 1.4.2_29 y versiones anteriores permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de…

Vulnerabilidad no especificada en Java Runtime Environment (JRE) en Oracle Java SE y Java for Business 6 Update 23 y versiones anteriores permite a atacantes remotos afectar la disponibilidad, relacionado con XML Digital Signature y APIs no especificadas. NOTA: la información previa fue obtenida de febrero 2011 CPU.…

Vulnerabilidad no especificada en Java Runtime Environment (JRE) en Oracle Java SE y Java for Business 6 Update 23 y versiones anteriores, 5.0 Update 27 y versiones anteriores permite a aplicaciones remotas Java Web Start no confiables y subprogramas Java no confiables afectar a la confidencialidad a través de…