🇰🇷 한글 설명
Oracle Java SE 및 Java for Business의 Java Runtime Environment(JRE)에서 발생하는 미지정 취약점입니다. 신뢰할 수 없는 Java Web Start 애플리케이션이나 Java 앱릿을 통해 배포(Deployment) 관련 미지의 벡터를 사용하여 기밀성에 영향을 줄 수 있습니다.
💡 쉬운 설명
인터넷에서 실행되는 검증되지 않은 자바 프로그램이 사용자의 중요한 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 악성 웹사이트에 접속하거나 특정 파일을 실행할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Java Runtime Environment (JRE) in Oracle Java SE and Java for Business 6 Update 23 and earlier for Windows, Solaris, and, Linux; 5.0 Update 27 and earlier for Windows; and 1.4.2_29 and earlier for Windows allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality via unknown vectors related to Deployment.
📍 영향받는 시스템
Java 6 Update 23 이하(Windows, Solaris, Linux), Java 5.0 Update 27 이하(Windows), Java 1.4.2_29 이하(Windows)
⚔️ 공격 벡터
신뢰할 수 없는 Java Web Start 애플리케이션 또는 Java 앱릿을 통한 원격 공격
🛡️ 대응 방법
Java Runtime Environment(JRE)를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 자바 버전이 취약점이 해결된 업데이트 버전보다 낮은지 확인하십시오.
java -version 2>&1 | grep -E 'version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux