CVE-2013-3743— Oracle Java SE JRE组件未明安全漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

n/a n/a

利用判断

利用概率较高，应尽快评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JRE组件是Java的运行时环境。 Oracle Java SE 6 Update 45及之前的版本和5.0 Update 45及之前的版本中的Java Runtime Environment (JRE)组件中存在安全漏洞。远程攻击者可通过与AWT有关的向量利用该漏洞影响保密性，完整性以及可用性。

CVE-2013-3743 影响 n/a n/a。利用概率较高，应尽快评估。Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JRE组件是Java的运行时环境。 Oracle Java SE 6 Update 45及之前的版本和5.0 Update 45及之前的版本中的Java Runtime Environment (JRE) CVE-2013-3743 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2013-3743

一、 漏洞 CVE-2013-3743 基础信息

受影响产品

二、漏洞 CVE-2013-3743 的公开POC

三、漏洞 CVE-2013-3743 的情报信息

CVE-2013-3743 厂商安全公告 (13)

• http://www-01.ibm.com/support/docview.wss?uid=swg21644197 x_refsource_CONFIRM
• http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html x_refsource_CONFIRM
• http://www-01.ibm.com/support/docview.wss?uid=swg21642336 x_refsource_CONFIRM
• http://www.securityfocus.com/bid/60626 vdb-entry x_refsource_BID
• http://secunia.com/advisories/54154 third-party-advisory x_refsource_SECUNIA
• http://www.us-cert.gov/ncas/alerts/TA13-169A third-party-advisory x_refsource_CERT
• http://rhn.redhat.com/errata/RHSA-2013-1455.html vendor-advisory x_refsource_REDHAT
• http://rhn.redhat.com/errata/RHSA-2013-1081.html vendor-advisory x_refsource_REDHAT
• http://rhn.redhat.com/errata/RHSA-2013-1059.html vendor-advisory x_refsource_REDHAT
• http://rhn.redhat.com/errata/RHSA-2013-1456.html vendor-advisory x_refsource_REDHAT
• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18758 vdb-entry signature x_refsource_OVAL
• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17202 vdb-entry signature x_refsource_OVAL
• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19453 vdb-entry signature x_refsource_OVAL

CVE-2013-3743 邮件列表归档 (8)

• 🔗 '[security bulletin] HPSBUX02908 rev.1 - HP-UX Running Java6, Remote Unauthorized Access, Disclosure' - MARC 查看完整文章 vendor-advisory x_refsource_HP
• http://marc.info/?l=bugtraq&m=137545505800971&w=2 vendor-advisory x_refsource_HP
• http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00028.html vendor-advisory x_refsource_SUSE
• http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00029.html vendor-advisory x_refsource_SUSE
• http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00027.html vendor-advisory x_refsource_SUSE
• http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00003.html vendor-advisory x_refsource_SUSE
• http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00026.html vendor-advisory x_refsource_SUSE
• http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00000.html vendor-advisory x_refsource_SUSE

CVE-2013-3743 其他参考 (1)

• http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03898880 vendor-advisory x_refsource_HP

• https://www.cve.org/CVERecord?id=CVE-2013-3743

同批安全公告 · n/a · 2013-06-18 · 共 46 条

显示前 20 条，共 46 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2013-3743