DFN-CERT-2013-1175 Mehrere Schwachstellen in Oracle Java [Linux][Debian][Fedora][RedHat][SuSE][Unix][AIX][FreeBSD][NetBSD][OpenBSD][Solaris][Windows]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Java Runtime Environment
Javadoc

Betroffene Plattformen:

Alle Plattformen, auf denen Java lauffähig ist.

Mehrere Schwachstellen in Oracle Java ermöglichen einem entfernten Angreifer
schlimmstenfalls die Vertraulichkeit vollständig, die Integrität vollständig
und die Verfügbarkeit vollständig zu beeinträchtigen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

https://support.oracle.com/

CVE-2013-2452: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Libraries” enthalten. Betroffen sind die Versionen 7
Update 21 und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit teilweise zu beeinträchtigen.

CVE-2013-1500: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “2D” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem lokalen Angreifer, ohne Authentifizierung, die
Vertraulichkeit teilweise und die Integrität teilweise zu beeinträchtigen.

CVE-2013-2453: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “JMX” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor. Diese ermöglicht einem entfernten
Angreifer, ohne Authentifizierung, die Integrität teilweise zu
beeinträchtigen.

CVE-2013-2460: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Serviceability” enthalten. Betroffen sind die Versionen 7
Update 21 und davor. Diese ermöglicht einem entfernten Angreifer, ohne
Authentifizierung, die Vertraulichkeit vollständig, die Integrität
vollständig und die Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-3744: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Deployment” enthalten. Betroffen sind die Versionen 7
Update 21 und davor. Diese ermöglicht einem entfernten Angreifer, ohne
Authentifizierung, die Integrität teilweise zu beeinträchtigen.

CVE-2013-2450: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Serialization” enthalten. Betroffen sind die Versionen 7
Update 21 und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Verfügbarkeit teilweise zu beeinträchtigen.

CVE-2013-2461: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Libraries” enthalten. Betroffen sind die Versionen 7
Update 21 und davor, 6 Update 45 und davor. Diese ermöglicht einem
entfernten Angreifer, ohne Authentifizierung, die Vertraulichkeit teilweise,
die Integrität teilweise und die Verfügbarkeit teilweise zu beeinträchtigen.

CVE-2013-2467: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Install” enthalten. Betroffen sind die Versionen 5.0
Update 45 und davor. Diese ermöglicht einem lokalen Angreifer, ohne
Authentifizierung, die Vertraulichkeit vollständig, die Integrität
vollständig und die Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2456: Schwachstelle in Java Runtime Environment

CVE-2013-2455: Schwachstelle in Java Runtime Environment

CVE-2013-2473: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “2D” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit vollständig, die Integrität vollständig und die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2463: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “2D” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit vollständig, die Integrität vollständig und die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2443: Schwachstelle in Java Runtime Environment

CVE-2013-2400: Schwachstelle in Java Runtime Environment

CVE-2013-2449: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Libraries” enthalten. Betroffen sind die Versionen 7
Update 21 und davor. Diese ermöglicht einem entfernten Angreifer, ohne
Authentifizierung, die Vertraulichkeit teilweise zu beeinträchtigen.

CVE-2013-2465: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “2D” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit vollständig, die Integrität vollständig und die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2448: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Sound” enthalten. Betroffen sind die Versionen 7 Update
21 und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit vollständig, die Integrität vollständig und die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2454: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “JDBC” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit teilweise und die Integrität teilweise zu beeinträchtigen.

CVE-2013-2472: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “2D” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit vollständig, die Integrität vollständig und die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2464: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “2D” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit vollständig, die Integrität vollständig und die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2462: Schwachstelle in Java Runtime Environment

CVE-2013-2471: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “2D” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit vollständig, die Integrität vollständig und die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2407: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Libraries” enthalten. Betroffen sind die Versionen 7
Update 21 und davor, 6 Update 45 und davor. Diese ermöglicht einem
entfernten Angreifer, ohne Authentifizierung, die Vertraulichkeit teilweise
und die Verfügbarkeit teilweise zu beeinträchtigen.

CVE-2013-2468: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Deployment” enthalten. Betroffen sind die Versionen 7
Update 21 und davor, 6 Update 45 und davor. Diese ermöglicht einem
entfernten Angreifer, ohne Authentifizierung, die Vertraulichkeit
vollständig, die Integrität vollständig und die Verfügbarkeit vollständig zu
beeinträchtigen.

CVE-2013-2412: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Serviceability” enthalten. Betroffen sind die Versionen 7
Update 21 und davor, 6 Update 45 und davor. Diese ermöglicht einem
entfernten Angreifer, ohne Authentifizierung, die Vertraulichkeit teilweise
zu beeinträchtigen.

CVE-2013-2466: Schwachstelle in Java Runtime Environment

CVE-2013-2451: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Networking” enthalten. Betroffen sind die Versionen 7
Update 21 und davor, 6 Update 45 und davor. Diese ermöglicht einem lokalen
Angreifer, ohne Authentifizierung, die Vertraulichkeit teilweise, die
Integrität teilweise und die Verfügbarkeit teilweise zu beeinträchtigen.

CVE-2013-2447: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Networking” enthalten. Betroffen sind die Versionen 7
Update 21 und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit teilweise zu beeinträchtigen.

CVE-2013-2445: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Hotspot” enthalten. Betroffen sind die Versionen 7 Update
21 und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2459: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “AWT” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit vollständig, die Integrität vollständig und die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-3743: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “AWT” enthalten. Betroffen sind die Versionen 6 Update 45
und davor, 5.0 Update 45 und davor. Diese ermöglicht einem entfernten
Angreifer, ohne Authentifizierung, die Vertraulichkeit vollständig, die
Integrität vollständig und die Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2437: Schwachstelle in Java Runtime Environment

CVE-2013-2469: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “2D” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit vollständig, die Integrität vollständig und die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2457: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “JMX” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Integrität teilweise zu beeinträchtigen.

CVE-2013-2446: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “CORBA” enthalten. Betroffen sind die Versionen 7 Update
21 und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit teilweise zu beeinträchtigen.

CVE-2013-1571: Schwachstelle in Javadoc

In Javadoc ist eine nicht näher beschriebene Schwachstelle enthalten.
Betroffen sind die Versionen 7 Update 21 und davor, 6 Update 45 und davor,
5.0 Update 45 und davor, JavaFX 2.2.21 und davor. Diese ermöglicht einem
entfernten Angreifer, ohne Authentifizierung, die Integrität teilweise zu
beeinträchtigen.

CVE-2013-2458: Schwachstelle in Java Runtime Environment

CVE-2013-2444: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “AWT” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor, JavaFX 2.2.21
und davor. Diese ermöglicht einem entfernten Angreifer, ohne
Authentifizierung, die Verfügbarkeit teilweise zu beeinträchtigen.

CVE-2013-2470: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “2D” enthalten. Betroffen sind die Versionen 7 Update 21
und davor, 6 Update 45 und davor, 5.0 Update 45 und davor. Diese
ermöglicht einem entfernten Angreifer, ohne Authentifizierung, die
Vertraulichkeit vollständig, die Integrität vollständig und die
Verfügbarkeit vollständig zu beeinträchtigen.

CVE-2013-2442: Schwachstelle in Java Runtime Environment

In Java Runtime Environment ist eine nicht näher beschriebene Schwachstelle
in der Komponente “Deployment” enthalten. Betroffen sind die Versionen 7
Update 21 und davor, 6 Update 45 und davor. Diese ermöglicht einem
entfernten Angreifer, ohne Authentifizierung, die Vertraulichkeit teilweise,
die Integrität teilweise und die Verfügbarkeit teilweise zu beeinträchtigen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1175/

Das Hersteller Advisory:
http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html

Schwachstelle CVE-2013-2470:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2470

Schwachstelle CVE-2013-2471:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2471

Schwachstelle CVE-2013-2472:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2472

Schwachstelle CVE-2013-2473:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2473

Schwachstelle CVE-2013-2463:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2463

Schwachstelle CVE-2013-2464:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2464

Schwachstelle CVE-2013-2465:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2465

Schwachstelle CVE-2013-2469:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2469

Schwachstelle CVE-2013-2459:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2459