Bengt Jonsson

O problema está relacionado a um controle de acesso insuficiente no componente JSSE do Java SE, permitindo que um invasor não autenticado com acesso à rede via HTTPS comprometa o Java SE. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Java SE, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do Java SE. Esse problema pode ser explorado por meio de aplicativos Java Web Start em sandbox, applets Java em sandbox ou fornecendo dados a APIs no componente especificado sem usar aplicativos ou applets em sandbox.

O problema está relacionado a uma vulnerabilidade no componente Java Secure Socket Extension (JSSE) do Oracle Java SE, que é difícil de explorar e permite que um invasor não autenticado com acesso à rede via HTTPS comprometa o Java SE. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Java SE, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do Java SE. A vulnerabilidade se aplica a implantações do Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ela também pode ser explorada usando APIs no componente especificado.

O problema está relacionado a um controle de acesso inadequado no componente Consolidation Infrastructure do Oracle Solaris, permitindo que um invasor com privilégios limitados e acesso de logon à infraestrutura comprometa o Oracle Solaris. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos, resultando potencialmente na tomada de controle do Oracle Solaris.

The issue allows code injection if the first argument to `Shell#[]` or `Shell#test` in lib/shell.rb is untrusted data. An attacker can exploit this to call an arbitrary Ruby method. This is due to incorrect neutralization of special elements in output used by an incoming component.