Beschreibung: Eine Schwachstelle im Java Plug-In kann es einem nicht-vertrauenswürdigen Applet ermöglichen, Privilegien durch einen Aufruf von JavaScript in Java-Code zu eskalieren und beispielsweise Dateien mit den Privilegien des Benutzers, der das Applet ausführt, zu lesen und zu schreiben.
Description: A vulnerability in the Java Plug-in may allow an untrusted applet to escalate privileges, through JavaScript calling into Java code, including reading and writing files with the privileges of the user running the applet.
Wenn z.B. die M-Business Anywhere-Laufzeitanwendung einen Aufruf von JavaScript für ein UltraLite-Verbindungsobjekt erhält, überprüft M-Business Anywhere zunächst, ob im Speicher ein Verbindungsobjekt mit demselben persistName-Argument vorhanden ist.
For example, when the M-Business Anywhere runtime receives a call from JavaScript for an UltraLite connection object, M-Business Anywhere first checks to see if a connection object exists in memory that has the same persistName.
Other results
Die Nutzung von Flash zum Aufrufen von JavaScript löst dieses Problem.
Dieses Tool unterstützt die Kommunikation mit JavaScript in beide Richtungen, d.h. sowohl Aufrufe von JavaScript-Funktionen über Anwahl einer Aktiven Komponente, wie auch die Steuerung des Tools durch JavaScript über Angabe einer auszuführenden Befehlssequenz.
This tool supports the communication with JavaScript in both directions, i.e. calling a JavaScript function when selecting an Active Component, and also the ability to control this tool via JavaScript by indicating a command sequence to be executed by the tool.
Diese Schwachstelle im Java Plug-in kann seine Rechte durch Aufrufe von JavaScript in den Java Code erhöhen, was dazu führt, dass beliebige Dateien des Systems mit den Rechten des Benutzers, der es aufruft, gelesen und auch geschrieben werden können.
A vulnerability in the Java Plug-in may allow an untrusted applet to escalate privileges, through JavaScript calling into Java code, including reading and writing files with the privileges of the user running the applet.
Das Plugin/ Applet wird über einen Satz von JavaScript Aufrufen aus den dynamischen Webseiten aufgerufen.
The plugin/ applet can be accessed with a batch of JavaScripts from dynamic websites.
Wenn sich html/SWF in der lokalen Sandbox befindet, schlagen Aufrufe von getURL('javascript:...') mit Flash Player 9.0.115.0 in IE7 fehl.
When html/SWF is in the local sandbox, getURL('javascript:...') calls fail with Flash Player 9.0.115.0 in IE7.
Die InvokeMethod Funktion wird als Ergebnis aus einer Anfrage von JavaScript zum Aufrufen einer Methode von diesem Objekt aufgerufen.
The InvokeMethod function is called as a result from a request from JavaScript to invoke a method of this particular object.
Grund dafür ist die Verwendung eines freigegebenen Objekts beim Ausführen von JavaScript oder Aufrufen bestimmter Funktionen, um Objekteigenschaften zu erhalten, die von Angreifern zum Ausführen von Remote-Code Schwachstellen ausgesetzt sein könnte.
Addressed potential issues where the application could be exposed to Use-After-Free vulnerability due to the use of freed object when executing JavaScript or invoking certain functions to get object properties, which could be exploited by attackers to Day Initiative
Potentially sensitive or inappropriate content
Examples are used only to help you translate the word or expression searched in various contexts. They are not selected or validated by us and can contain inappropriate terms or ideas. Please report examples to be edited or not to be displayed. Potentially sensitive, inappropriate or colloquial translations are usually marked in red or in orange.
