Kaspersky Threats

Popis

V Oracle Java SE bylo nalezeno více vážných zranitelných míst. Uživatelé se zlými úmysly mohou tyto chyby zabezpečení využít, aby získali oprávnění, četli a zapisovali dostupné údaje a způsobili odmítnutí služby.

Níže je uveden kompletní seznam chyb zabezpečení:

Nespecifikovaná zranitelnost v 2D subkomponentu Java SE, Java SE Embedded a JRockit může být vzdáleně využívána pomocí sandboxových aplikací Java Web Start, sandboxed Java appletů nebo dodáním dat do API v určené komponentě prostřednictvím webové služby, která způsobí odmítnutí služby ;
Nespecifikovaná chyba zabezpečení v podsložce zabezpečení jazyka Java SE může být vzdáleně využívána přesvědčením uživatele, aby spustil nedůvěryhodný kód, aby získal oprávnění;
Nespecifikovaná zranitelnost v podsoučásti Hotspot Java SE a Java SE Embedded může být vzdáleně využívána přesvědčením uživatele, že bude spouštět nedůvěryhodný kód, aby získal oprávnění.
Nespecifikovaná zranitelnost v podsložce Scripting Java SE může být vzdáleně využívána prostřednictvím aplikací Java Web Start, sandboxed Java applets nebo přidáním dat do rozhraní API ve specifikované komponentě prostřednictvím webové služby pro získání přístupu ke čtení a zápisu všech dostupných dat Java SE ;
Nespecifikovaná zranitelnost v podsložce Hotspot Java SE a Java SE Embedded může být vzdáleně využívána přesvědčením uživatele, aby spustil nedůvěryhodný kód a získal přístup k zápisu do některých dostupných dat Java SE, Java SE Embedded;
Několik nespecifikovaných zranitelných míst v podsoučásti JavaFX Java SE může být vzdáleně využíváno přesvědčením uživatele, že bude spouštět nedůvěryhodný kód, aby získal oprávnění;
Mnoho nespecifikovaných zranitelností v podčásti knihoven Java SE a Java SE Embedded lze vzdáleně využít tím, že přesvědčíte uživatele, aby spustil nedůvěryhodný kód, aby získal oprávnění.
Nespecifikovaná zranitelnost v podsoustavě ImageIO subsystému Java SE může být vzdáleně využívána přesvědčením uživatele, že bude mít neoprávněný kód k získání oprávnění;
Několik nespecifikovaných zranitelných míst v podsoučásti JAXP Java SE a Java SE Embedded lze vzdáleně využít tím, že přesvědčíte uživatele, aby spustil nedůvěryhodný kód, aby získal oprávnění.
Nespecifikovaná zranitelnost v subkomponentu RMI Java SE a Java SE Embedded může být využívána vzdáleným poskytováním dat do rozhraní API ve specifikované komponentě prostřednictvím webové služby za účelem získání oprávnění;
Několik nespecifikovaných zranitelných míst v podsoučásti serveru Java Advanced Management Console může být vzdáleně využíváno prostřednictvím neznámých vektorů pro získání přístupu k čtení a zápisu některých dostupných dat Java Advanced Management Console a způsobení odmítnutí služby;
Nespecifikovaná chyba zabezpečení v podsoučásti Deployment Java SE může být vzdáleně využívána přesvědčením uživatele, aby spustil nedůvěryhodný kód, aby získal přístup k zápisu do některých dostupných dat Java SE;
Nespecifikovaná zranitelnost v subkomponentu RMI Java SE a Java SE Embedded může být vzdáleně využívána přesvědčením uživatele, aby spustil nedůvěryhodný kód, aby získal oprávnění;
Nespecifikovaná zranitelnost v podsložce serializace Java SE, Java SE Embedded a JRockit může být vzdáleně využívána aplikací Java Web Start, sandboxed Java appletů nebo přidáním dat do rozhraní API v určené komponentě prostřednictvím webové služby způsobující odmítnutí služby ;
Nespecifikovaná zranitelnost v podsložce serializace Java SE, Java SE Embedded a JRockit lze vzdáleně využít tím, že přesvědčíte uživatele, aby spustil nedůvěryhodný kód a způsobil odmítnutí služby.
Nespecifikovaná zranitelnost v subkomponentu AWT Java SE může být vzdáleně využívána přesvědčením uživatele, aby spustil nedůvěryhodný kód, aby získal oprávnění.
Několik nespecifikovaných zranitelných míst v JCE subkomponentu Java SE, Java SE Embedded a JRockit lze vzdáleně využívat prostřednictvím aplikací Java Web Start, sandboxed Java applets nebo přidáním dat do rozhraní API ve specifikované komponentě prostřednictvím webové služby pro přístup ke čtení všem Java SE, Java SE Embedded, dostupné data JRockit;
Nespecifikovaná zranitelnost v podsložce zabezpečení Java SE, Java SE Embedded a JRockit lze vzdáleně využívat prostřednictvím aplikací Java Web Start, sandboxed Java applets nebo přidáním dat do rozhraní API v zadané komponentě prostřednictvím webové služby a získání oprávnění.
Nespecifikovaná zranitelnost v podsoučásti serveru Java Advanced Management Console může být vzdáleně využívána prostřednictvím neznámých vektorů, aby se získal přístup k čtením přístupných dat Java Advanced Management Console;
Nespecifikovaná zranitelnost v podsoučásti Deployment Java SE může být lokálně zneužita pomocí neznámých vektorů, aby získaly oprávnění;
Několik nespecifikovaných zranitelných míst v podsložce zabezpečení Java SE, Java SE Embedded a JRockit lze vzdáleně využívat prostřednictvím aplikací Java Web Start, sandboxed appletů Java nebo přidáním dat do rozhraní API v zadané komponentě prostřednictvím webové služby pro přístup ke čtení všem Java SE, Java SE Embedded, dostupné data JRockit;
Nespecifikovaná zranitelnost v podsložce zabezpečení Java SE a Java SE Embedded může být vzdáleně využívána přesvědčením uživatele, že bude spuštěn nedůvěryhodný kód, aby získal přístup ke čtení některých přístupných dat Java SE a Java SE Embedded;
Nespecifikovaná zranitelnost v podsoučásti JAX-WS Java SE, Java SE Embedded a JRockit může být vzdáleně využívána aplikací Java Web Start, sandboxed Java appletů nebo přidáním dat do rozhraní API ve specifikované komponentě prostřednictvím webové služby pro získání přístupu ke čtení na některé z Java SE a Java SE Embedded dostupné data a způsobit odmítnutí služby;

Technické údaje

Chyba zabezpečení (20) se týká zavádění Java, kde je povolena automatická aktualizace Java.

Pozn .: Ne každý zranitelnost již má hodnocení CVSS, takže kumulativní hodnocení CVSS nemusí být reprezentativní.

Oficiální doporučení

Oracle Critical Patch Update – July 2017

Související produkty

seznam CVE

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com

Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!