Descrição
Várias vulnerabilidades sérias foram encontradas no Oracle Java SE. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar negação de serviço e ignorar restrições de segurança.
Abaixo está uma lista completa de vulnerabilidades:
- Uma vulnerabilidade não especificada na E / S do cartão inteligente do subcomponente pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para obter informações confidenciais e contornar restrições de segurança;
- Uma vulnerabilidade não especificada na serialização de subcomponentes pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para causar negação de serviço;
- Uma vulnerabilidade não especificada no subcomponente RMI (Remote Method Invocation) pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para contornar restrições de segurança;
- Uma vulnerabilidade não especificada no subcomponente Javadoc pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para executar código arbitrário;
- Uma vulnerabilidade não especificada no subcomponente Rede pode ser explorada remotamente por um invasor não autenticado via HTTP para causar restrições de segurança de desvio;
- Uma vulnerabilidade não especificada no subcomponente Deployment pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para contornar restrições de segurança;
- Vulnerabilidades não especificadas no subcomponente Servidor podem ser exploradas remotamente por invasores não autenticados por meio de vários protocolos para causar negação de serviço ou contornar as restrições de segurança;
- Uma vulnerabilidade não especificada no subcomponente Server pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para causar negação de serviço;
- Uma vulnerabilidade não especificada na serialização de subcomponentes pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para causar negação de serviço;
- Uma vulnerabilidade não especificada no subcomponente Hotspot pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para contornar restrições de segurança;
- Uma vulnerabilidade não especificada na serialização de subcomponentes pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para causar negação de serviço;
- Uma vulnerabilidade não especificada em bibliotecas subcomponentes pode ser explorada remotamente por invasores não autenticados por meio de vários protocolos para causar negação de serviço;
- Uma vulnerabilidade não especificada no subcomponente JAXP (Java API para XML Processing) pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para causar negação de serviço;
- Uma vulnerabilidade não especificada no subcomponente JAX-WS (a API Java para XML Web Services) pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para causar negação de serviço;
- Uma vulnerabilidade não especificada no subcomponente Rede pode ser explorada remotamente por um invasor não autenticado através de múltiplos protocolos para causar negação de serviço;
- Uma vulnerabilidade não especificada no subcomponente Segurança pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para contornar restrições de segurança;
- Uma vulnerabilidade não especificada na serialização de subcomponentes pode ser explorada remotamente por um invasor não autenticado por meio de vários protocolos para causar negação de serviço;
- Vulnerabilidades não especificadas no subcomponente Servidor podem ser exploradas remotamente por um invasor não autenticado via protocolos HTTP para contornar as restrições de segurança;
- Uma vulnerabilidade não especificada em bibliotecas subcomponentes pode ser explorada remotamente por invasores não autenticados por meio de vários protocolos para contornar restrições de segurança;
Detalhes técnicos
Vulnerabilidades (1), (4) e (6) estão relacionadas ao Java SE.
Vulnerabilidades (2), (5), (9), (15) e (16) estão relacionadas ao Java SE, Java SE Embedded e JRockit
Vulnerabilidades (3), (10), (12), (13), (14), (17) e (19) estão relacionadas ao Java SE e ao Java SE Embedded.
Vulnerabilidades (7), (8) e (18) estão relacionadas ao Java Management Console.
Vulnerabilidade (11) está relacionada ao Java SE e JRockit.
Comunicados originais
Lista de CVE
Lista de KB
- KB is Microsoft Knowledge Base article (In security case it corresponds Microsoft Security Advisory). KB is an atomic part of Microsoft security updates, which is detected by Microsoft Updater and can be installed or reverted. KB can contain not only programmatically updates and not only updates released by Microsoft.
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!