ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA10001
Múltiples vulnerabilidades en Oracle Java Runtime Environment & Java Development Kit

Actualizado: 07/05/2018
Fecha de detección
?
04/30/2014
Nivel de gravedad
?
Crítica
Descripción

Se han encontrado múltiples vulnerabilidades graves en Oracle Java Runtime Environment & Java Development Kit: 5.61, 6.71, 7.51, 8. El uso malicioso de estas vulnerabilidades puede afectar la confidencialidad, integridad y disponibilidad, causar denegación de servicio, obtener información confidencial o sobrescribir archivos arbitrarios.

A continuación hay una lista completa de vulnerabilidades

  1. Los vectores relacionados con 2D, Bibliotecas, Hotspot, JavaFX, Despliegue, AWT, JAX-WS, JAXB, Seguridad, Sonido, JNDI, JAXP, Scripting, Javadoc y otros puntos desconocidos pueden aprovecharse para afectar la confidencialidad, la integridad y la disponibilidad.
  2. Tamaño PLTE de tamaño cero o paleta NULL, relacionado con pngrtran.c y pngset.c.
  3. Ubicaciones de memoria no identificadas en get_sos desde libjpeg (6b) y libjpeg-turbo (hasta 1.3.0).
  4. Creación no segura de archivos temporales en unpacker :: redirect_stdio desde unpack200.
Productos afectados

Kit de desarrollo Java Java Runtime Environment & Java: 5.61, 6.71, 7.51, 8

Solución

Actualización a la última versión
Java SE

Notas informativas originales

Oracle

Impactos
?
OAF 
[?]

OSI 
[?]

DoS 
[?]

LoI 
[?]
CVE-IDS
?

CVE-2014-2420
CVE-2014-1876
CVE-2014-2398
CVE-2014-0453
CVE-2014-2413
CVE-2014-0459
CVE-2014-0464
CVE-2014-0463
CVE-2014-2401
CVE-2014-2403
CVE-2013-6629
CVE-2013-6954
CVE-2014-0460
CVE-2014-2409
CVE-2014-2422
CVE-2014-2427
CVE-2014-0454
CVE-2014-0446
CVE-2014-2402
CVE-2014-2414
CVE-2014-0452
CVE-2014-2423
CVE-2014-0458
CVE-2014-0451
CVE-2014-2412
CVE-2014-2428
CVE-2014-0448
CVE-2014-0461
CVE-2014-0455
CVE-2014-0432
CVE-2014-2397
CVE-2014-2410
CVE-2014-2421
CVE-2014-0456
CVE-2014-0457
CVE-2014-0429


Enlace al original
Conozca las estadísticas de las vulnerabilidades que se propagan en su región.