CVE-2012-5076 : Oracle Java SE Sandbox Bypass Vulnerability
Cette vulnérabilité (CVE-2012-5076, score CVSS 9.0) affecte Java SE et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : The default Java security properties configuration did not restrict access to the com.sun.org.glassfish.external and com.sun.org.glassfish.gmbal packages. An untrusted Java application or applet could use these flaws […]