CVE-2013-0424

02.02.2013, 00:55

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, 6 through Update 38, 5.0 through Update 38, and 1.4.2_40 and earlier, and OpenJDK 7, allows remote attackers to affect integrity via vectors related to RMI. NOTE: the previous information is from the February 2013 CPU. Oracle has not commented on claims from another vendor that this issue is related to cross-site scripting (XSS) in the sun.rmi.transport.proxy CGIHandler class that does not properly handle error messages in a (1) command or (2) port number.

Provider	Type	Base Score	Atk. Vector	Atk. Complexity	Vector
NIST	NIST	5 UNKNOWN	NETWORK	LOW	AV:N/AC:L/Au:N/C:N/I:P/A:N
oracle	CNA	---			---
CVE	ADP	---			---

Base Score

CVSS 3.x

EPSS Score

Percentile: 80%

Vendor	Product	Version
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
oracle	jre	1.5.0
oracle	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
oracle	jdk	1.5.0
oracle	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
oracle	jre	𝑥 ≤ 1.4.2_40
oracle	jre	1.4.2_38:_38
sun	jre	1.4.2
sun	jre	1.4.2_1:_1
sun	jre	1.4.2_2:_2
sun	jre	1.4.2_3:_3
sun	jre	1.4.2_4:_4
sun	jre	1.4.2_5:_5
sun	jre	1.4.2_6:_6
sun	jre	1.4.2_7:_7
sun	jre	1.4.2_8:_8
sun	jre	1.4.2_9:_9
sun	jre	1.4.2_10:_10
sun	jre	1.4.2_11:_11
sun	jre	1.4.2_12:_12
sun	jre	1.4.2_13:_13
sun	jre	1.4.2_14:_14
sun	jre	1.4.2_15:_15
sun	jre	1.4.2_16:_16
sun	jre	1.4.2_17:_17
sun	jre	1.4.2_18:_18
sun	jre	1.4.2_19:_19
sun	jre	1.4.2_20:_20
sun	jre	1.4.2_21:_21
sun	jre	1.4.2_22:_22
sun	jre	1.4.2_23:_23
sun	jre	1.4.2_24:_24
sun	jre	1.4.2_25:_25
sun	jre	1.4.2_26:_26
sun	jre	1.4.2_27:_27
sun	jre	1.4.2_28:_28
sun	jre	1.4.2_29:_29
sun	jre	1.4.2_30:_30
sun	jre	1.4.2_31:_31
sun	jre	1.4.2_32:_32
sun	jre	1.4.2_33:_33
sun	jre	1.4.2_34:_34
sun	jre	1.4.2_35:_35
sun	jre	1.4.2_36:_36
sun	jre	1.4.2_37:_37
oracle	jdk	𝑥 ≤ 1.4.2_40
oracle	jdk	1.4.2_38:_38
sun	jdk	1.4.2
sun	jdk	1.4.2_1:_1
sun	jdk	1.4.2_2:_2
sun	jdk	1.4.2_3:_3
sun	jdk	1.4.2_4:_4
sun	jdk	1.4.2_5:_5
sun	jdk	1.4.2_6:_6
sun	jdk	1.4.2_7:_7
sun	jdk	1.4.2_8:_8
sun	jdk	1.4.2_9:_9
sun	jdk	1.4.2_10:_10
sun	jdk	1.4.2_11:_11
sun	jdk	1.4.2_12:_12
sun	jdk	1.4.2_13:_13
sun	jdk	1.4.2_14:_14
sun	jdk	1.4.2_15:_15
sun	jdk	1.4.2_16:_16
sun	jdk	1.4.2_17:_17
sun	jdk	1.4.2_18:_18
sun	jdk	1.4.2_19:_19
sun	jdk	1.4.2_22:_22
sun	jdk	1.4.2_23:_23
sun	jdk	1.4.2_25:_25
sun	jdk	1.4.2_26:_26
sun	jdk	1.4.2_27:_27
sun	jdk	1.4.2_28:_28
sun	jdk	1.4.2_29:_29
sun	jdk	1.4.2_30:_30
sun	jdk	1.4.2_31:_31
sun	jdk	1.4.2_32:_32
sun	jdk	1.4.2_33:_33
sun	jdk	1.4.2_34:_34
sun	jdk	1.4.2_35:_35
sun	jdk	1.4.2_36:_36
sun	jdk	1.4.2_37:_37

𝑥

= Vulnerable software versions

Ubuntu Releases

Ubuntu Product

Codename

openjdk-6

quantal	Fixed 6b27-1.12.1-2ubuntu0.12.10.2 released
precise	Fixed 6b27-1.12.1-2ubuntu0.12.04.2 released
oneiric	Fixed 6b27-1.12.1-2ubuntu0.11.10.2 released
lucid	Fixed 6b27-1.12.1-2ubuntu0.10.04.2 released
hardy	Fixed 6b27-1.12.3-0ubuntu1~08.04.1 released

openjdk-6b18

quantal	dne
precise	dne
oneiric	ignored
lucid	ignored
hardy	dne

openjdk-7

quantal	Fixed 7u13-2.3.6-0ubuntu0.12.10.1 released
precise	Fixed 7u13-2.3.6-0ubuntu0.12.04.1 released
oneiric	Fixed 7u13-2.3.6-0ubuntu0.11.10.2 released
lucid	dne
hardy	dne