Signature Detail

HTTP: Oracle Java 7 Applet Remote Code Execution

This signature detects attempts to exploit a new vulnerability against Java 7. A successful attack can lead to arbitrary code execution. This vulnerability is currently being exploited in the wild and affects multiple browsers and platforms.

Extended Description

Multiple vulnerabilities in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 6 and earlier allow remote attackers to execute arbitrary code via a crafted applet that bypasses SecurityManager restrictions by (1) using com.sun.beans.finder.ClassFinder.findClass and leveraging an exception with the forName method to access restricted classes from arbitrary packages such as sun.awt.SunToolkit, then (2) using "reflection with a trusted immediate caller" to leverage the getField method to access and modify private fields, as exploited in the wild in August 2012 using Gondzz.class and Gondvv.class.

Affected Products

• oracle jdk up to 1.4.2_38
• oracle jdk up to 1.5.0 (update_36)
• oracle jdk up to 1.6.0 (update_22)
• oracle jdk up to 1.6.0 (update_23)
• oracle jdk up to 1.6.0 (update_24)
• oracle jdk up to 1.6.0 (update_25)
• oracle jdk up to 1.6.0 (update_26)
• oracle jdk up to 1.6.0 (update_27)
• oracle jdk up to 1.6.0 (update_29)
• oracle jdk up to 1.6.0 (update_30)
• oracle jdk up to 1.6.0 (update_31)
• oracle jdk up to 1.6.0 (update_32)
• oracle jdk up to 1.6.0 (update_33)
• oracle jdk up to 1.6.0 (update_34)
• oracle jdk up to 1.6.0 (update_35)
• oracle jdk up to 1.7.0 (update1)
• oracle jdk up to 1.7.0 (update2)
• oracle jdk up to 1.7.0 (update3)
• oracle jdk up to 1.7.0 (update4)
• oracle jdk up to 1.7.0 (update5)
• oracle jdk up to 1.7.0 (update6)
• oracle jre up to 1.4.2_38
• oracle jre up to 1.5.0 (update_36)
• oracle jre up to 1.6.0 (update_22)
• oracle jre up to 1.6.0 (update_23)
• oracle jre up to 1.6.0 (update_24)
• oracle jre up to 1.6.0 (update_25)
• oracle jre up to 1.6.0 (update_26)
• oracle jre up to 1.6.0 (update_27)
• oracle jre up to 1.6.0 (update_29)
• oracle jre up to 1.6.0 (update_30)
• oracle jre up to 1.6.0 (update_31)
• oracle jre up to 1.6.0 (update_32)
• oracle jre up to 1.6.0 (update_33)
• oracle jre up to 1.6.0 (update_34)
• oracle jre up to 1.6.0 (update_35)
• oracle jre up to 1.7.0 (update1)
• oracle jre up to 1.7.0 (update2)
• oracle jre up to 1.7.0 (update3)
• oracle jre up to 1.7.0 (update4)
• oracle jre up to 1.7.0 (update5)
• oracle jre up to 1.7.0 (update6)
• sun jdk 1.4.2
• sun jdk 1.4.2_1
• sun jdk 1.4.2_10
• sun jdk 1.4.2_11
• sun jdk 1.4.2_12
• sun jdk 1.4.2_13
• sun jdk 1.4.2_14
• sun jdk 1.4.2_15
• sun jdk 1.4.2_16
• sun jdk 1.4.2_17
• sun jdk 1.4.2_18
• sun jdk 1.4.2_19
• sun jdk 1.4.2_2
• sun jdk 1.4.2_22
• sun jdk 1.4.2_23
• sun jdk 1.4.2_25
• sun jdk 1.4.2_26
• sun jdk 1.4.2_27
• sun jdk 1.4.2_28
• sun jdk 1.4.2_29
• sun jdk 1.4.2_3
• sun jdk 1.4.2_30
• sun jdk 1.4.2_31
• sun jdk 1.4.2_32
• sun jdk 1.4.2_33
• sun jdk 1.4.2_34
• sun jdk 1.4.2_35
• sun jdk 1.4.2_36
• sun jdk 1.4.2_37
• sun jdk 1.4.2_4
• sun jdk 1.4.2_5
• sun jdk 1.4.2_6
• sun jdk 1.4.2_7
• sun jdk 1.4.2_8
• sun jdk 1.4.2_9
• sun jdk 1.5.0 (update1)
• sun jdk 1.5.0 (update10)
• sun jdk 1.5.0 (update11)
• sun jdk 1.5.0 (update11_b03)
• sun jdk 1.5.0 (update12)
• sun jdk 1.5.0 (update13)
• sun jdk 1.5.0 (update14)
• sun jdk 1.5.0 (update15)
• sun jdk 1.5.0 (update16)
• sun jdk 1.5.0 (update17)
• sun jdk 1.5.0 (update18)
• sun jdk 1.5.0 (update19)
• sun jdk 1.5.0 (update2)
• sun jdk 1.5.0 (update20)
• sun jdk 1.5.0 (update21)
• sun jdk 1.5.0 (update22)
• sun jdk 1.5.0 (update23)
• sun jdk 1.5.0 (update24)
• sun jdk 1.5.0 (update25)
• sun jdk 1.5.0 (update26)
• sun jdk 1.5.0 (update27)
• sun jdk 1.5.0 (update28)
• sun jdk 1.5.0 (update29)
• sun jdk 1.5.0 (update3)
• sun jdk 1.5.0 (update31)
• sun jdk 1.5.0 (update33)
• sun jdk 1.5.0 (update4)
• sun jdk 1.5.0 (update5)
• sun jdk 1.5.0 (update6)
• sun jdk 1.5.0 (update7)
• sun jdk 1.5.0 (update7_b03)
• sun jdk 1.5.0 (update8)
• sun jdk 1.5.0 (update9)
• sun jdk 1.6.0.200 (update20)
• sun jdk 1.6.0.210 (update21)
• sun jdk 1.6.0 (update1)
• sun jdk 1.6.0 (update_10)
• sun jdk 1.6.0 (update_11)
• sun jdk 1.6.0 (update_12)
• sun jdk 1.6.0 (update_13)
• sun jdk 1.6.0 (update_14)
• sun jdk 1.6.0 (update_15)
• sun jdk 1.6.0 (update_16)
• sun jdk 1.6.0 (update_17)
• sun jdk 1.6.0 (update_18)
• sun jdk 1.6.0 (update_19)
• sun jdk 1.6.0 (update1_b06)
• sun jdk 1.6.0 (update2)
• sun jdk 1.6.0 (update_3)
• sun jdk 1.6.0 (update_4)
• sun jdk 1.6.0 (update_5)
• sun jdk 1.6.0 (update_6)
• sun jdk 1.6.0 (update_7)
• sun jre 1.4.2_1
• sun jre 1.4.2_10
• sun jre 1.4.2_11
• sun jre 1.4.2_12
• sun jre 1.4.2_13
• sun jre 1.4.2_14
• sun jre 1.4.2_15
• sun jre 1.4.2_16
• sun jre 1.4.2_17
• sun jre 1.4.2_18
• sun jre 1.4.2_19
• sun jre 1.4.2_2
• sun jre 1.4.2_20
• sun jre 1.4.2_21
• sun jre 1.4.2_22
• sun jre 1.4.2_23
• sun jre 1.4.2_24
• sun jre 1.4.2_25
• sun jre 1.4.2_26
• sun jre 1.4.2_27
• sun jre 1.4.2_28
• sun jre 1.4.2_29
• sun jre 1.4.2_3
• sun jre 1.4.2_30
• sun jre 1.4.2_31
• sun jre 1.4.2_32
• sun jre 1.4.2_33
• sun jre 1.4.2_34
• sun jre 1.4.2_35
• sun jre 1.4.2_36
• sun jre 1.4.2_37
• sun jre 1.4.2_4
• sun jre 1.4.2_5
• sun jre 1.4.2_6
• sun jre 1.4.2_7
• sun jre 1.4.2_8
• sun jre 1.4.2_9
• sun jre 1.5.0 (update1)
• sun jre 1.5.0 (update10)
• sun jre 1.5.0 (update11)
• sun jre 1.5.0 (update12)
• sun jre 1.5.0 (update13)
• sun jre 1.5.0 (update14)
• sun jre 1.5.0 (update15)
• sun jre 1.5.0 (update16)
• sun jre 1.5.0 (update17)
• sun jre 1.5.0 (update18)
• sun jre 1.5.0 (update19)
• sun jre 1.5.0 (update2)
• sun jre 1.5.0 (update20)
• sun jre 1.5.0 (update21)
• sun jre 1.5.0 (update22)
• sun jre 1.5.0 (update23)
• sun jre 1.5.0 (update24)
• sun jre 1.5.0 (update25)
• sun jre 1.5.0 (update26)
• sun jre 1.5.0 (update27)
• sun jre 1.5.0 (update28)
• sun jre 1.5.0 (update29)
• sun jre 1.5.0 (update3)
• sun jre 1.5.0 (update31)
• sun jre 1.5.0 (update33)
• sun jre 1.5.0 (update4)
• sun jre 1.5.0 (update5)
• sun jre 1.5.0 (update6)
• sun jre 1.5.0 (update7)
• sun jre 1.5.0 (update8)
• sun jre 1.5.0 (update9)
• sun jre 1.6.0 (update_1)
• sun jre 1.6.0 (update_10)
• sun jre 1.6.0 (update_11)
• sun jre 1.6.0 (update_12)
• sun jre 1.6.0 (update_13)
• sun jre 1.6.0 (update_14)
• sun jre 1.6.0 (update_15)
• sun jre 1.6.0 (update_16)
• sun jre 1.6.0 (update_17)
• sun jre 1.6.0 (update_18)
• sun jre 1.6.0 (update_19)
• sun jre 1.6.0 (update_2)
• sun jre 1.6.0 (update_20)
• sun jre 1.6.0 (update_21)
• sun jre 1.6.0 (update_3)
• sun jre 1.6.0 (update_4)
• sun jre 1.6.0 (update_5)
• sun jre 1.6.0 (update_6)
• sun jre 1.6.0 (update_7)

References

• CVE: CVE-2012-4681
• URL: http://www.deependresearch.org/2012/08/java-7-0-day-vulnerability-information.html