🇰🇷 한글 설명
Oracle Java SE 및 Java for Business의 Java Runtime Environment(JRE)에서 발생하는 미지정 취약점입니다. Solaris 및 Linux 환경의 특정 버전에서 로컬 독립형 애플리케이션이 Launcher와 관련된 알 수 없는 벡터를 통해 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
자바 프로그램을 실행할 때 시스템이 필요한 파일을 찾는 과정에서 보안 허점이 발생하는 문제입니다. 공격자가 이 허점을 이용하면 컴퓨터 내의 중요한 정보를 훔치거나 프로그램을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Java Runtime Environment (JRE) in Oracle Java SE and Java for Business 6 Update 23 and earlier for Solaris and Linux; 5.0 Update 27 and earlier for Solaris and Linux; and 1.4.2_29 and earlier for Solaris and Linux allows local standalone applications to affect confidentiality, integrity, and availability via unknown vectors related to Launcher. NOTE: the previous information was obtained from the February 2011 CPU. Oracle has not commented on claims from a downstream vendor that this issue is an untrusted search path vulnerability involving an empty LD_LIBRARY_PATH environment variable.
📍 영향받는 시스템
Java 6 Update 23 이하, 5.0 Update 27 이하, 1.4.2_29 이하 (Solaris 및 Linux)
⚔️ 공격 벡터
로컬 환경에서 실행되는 애플리케이션을 통한 공격 (LD_LIBRARY_PATH 관련 취약점 가능성 존재)
🛡️ 대응 방법
Java Runtime Environment(JRE)를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 자바 버전이 취약점이 해결된 최신 버전인지 확인하십시오.
java -version 2>&1 | grep -E 'version'
📊 CVSS Vector String
AV:L/AC:H/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux