Descripción
Se encontró una vulnerabilidad no especificada en los componentes de Oracle Java SE. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden obtener privilegios y obtener información confidencial. Esta vulnerabilidad puede ser explotada remotamente por un atacante no autenticado que tenga acceso a la red a través de múltiples protocolos.
Detalles técnicos
La vulnerabilidad descrita anteriormente está relacionada con el subcomponente de bibliotecas de Java SE y los componentes de Java SE Embedded o Oracle Java SE.
Esta vulnerabilidad es frecuentemente aplicable a las implementaciones de Java, donde los clientes confían en la seguridad del entorno limitado de Java y usan aplicaciones Javabox de sandboxed o sandboxed, que cargan y ejecutan código no confiable, por ejemplo, código proveniente de Internet.
La vulnerabilidad dada con frecuencia no es aplicable a las implementaciones de Java, donde solo se carga código de confianza y se ejecuta en servidores (por ejemplo, código proporcionado por un administrador).
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com