NVD

Id
51051  
Name
CVE-2009-3884  
Description
The TimeZone.getTimeZone method in Sun Java SE 5.0 before Update 22 and 6 before Update 17, and OpenJDK, allows remote attackers to determine the existence of local files via vectors related to handling of zoneinfo (aka tz) files, aka Bug Id 6824265.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-07  
Published
2009-11-09  
Modified Date
2010-08-21  
Seq
2009-3884  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
258684 51051 CVE-2009-3884 http://java.sun.com/j2se/1.5.0/ReleaseNotes.html  View
258685 51051 CVE-2009-3884 http://java.sun.com/javase/6/webnotes/6u17.html  View
258686 51051 CVE-2009-3884 APPLE-SA-2009-12-03-1  View
258687 51051 CVE-2009-3884 APPLE-SA-2009-12-03-2  View
258688 51051 CVE-2009-3884 oval:org.mitre.oval:def:11686  View
258689 51051 CVE-2009-3884 oval:org.mitre.oval:def:6960  View
258690 51051 CVE-2009-3884 GLSA-200911-02  View
258691 51051 CVE-2009-3884 http://support.apple.com/kb/HT3969  View
258692 51051 CVE-2009-3884 http://support.apple.com/kb/HT3970  View
258693 51051 CVE-2009-3884 MDVSA-2010:084  View
258694 51051 CVE-2009-3884 https://bugzilla.redhat.com/show_bug.cgi?id=530300  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
41347 JVNDB-2009-002354 Sun Java SE および OpenJDK の TimeZone.getTimeZone メソッドにおけるローカルファイルの存在を知られる脆弱性 Sun Java SE および OpenJDK の TimeZone.getTimeZone メソッドには、zoneinfo ファイルの処理に不備があるため、ローカルファイルの存在を知られる脆弱性が存在します。 CVE-2009-3884 41315 CVE-2009-3884 51051 5 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002354.html 2009-11-09 2010-02-23 View