🇰🇷 한글 설명
Java 6의 특정 업데이트 버전에서 URI 핸들러에 존재하는 인자 주입 취약점입니다. 공격자가 -J 또는 -XXaltjvm 인자를 통해 javaws.exe에 임의의 명령을 전달함으로써 원격에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷을 통해 악성 링크를 클릭하는 것만으로도 해커가 사용자의 컴퓨터에서 몰래 명령을 실행할 수 있는 보안 약점입니다. 자바 프로그램이 잘못된 명령어를 입력받아 실행되는 것이 원인입니다.
🇺🇸 원문 (English)
Argument injection vulnerability in the URI handler in (a) Java NPAPI plugin and (b) Java Deployment Toolkit in Java 6 Update 10, 19, and other versions, when running on Windows and possibly on Linux, allows remote attackers to execute arbitrary code via the (1) -J or (2) -XXaltjvm argument to javaws.exe, which is processed by the launch method. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Java 6 Update 10, 19 및 기타 관련 버전 (Windows 및 Linux)
⚔️ 공격 벡터
조작된 URI를 통한 javaws.exe의 인자 주입 (Argument Injection)
🛡️ 대응 방법
Java를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 취약한 버전인 1.6.0_10 또는 1.6.0_19가 포함되어 있으면 취약한 상태입니다.
java -version 2>&1 | grep -E '1.6.0_10|1.6.0_19'