KLA11234
Múltiples vulnerabilidades en Oracle Java SE, Java SE Embedded y JRockit

Se han encontrado múltiples vulnerabilidades serias en los productos de Oracle. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, ejecutar código arbitrario, obtener información sensible, causar denegación de servicio y realizar ataques no especificados.

A continuación hay una lista completa de vulnerabilidades:

1. Múltiples vulnerabilidades no especificadas en el componente Bibliotecas se pueden explotar de forma remota para eludir las restricciones de seguridad;
2. Una vulnerabilidad no especificada en el componente Bibliotecas se puede explotar de forma remota para eludir las restricciones de seguridad;
3. Una vulnerabilidad no especificada en el componente de instalación puede explotarse localmente para realizar ataques no especificados;
4. Una vulnerabilidad no especificada en el componente de Seguridad puede explotarse localmente a través de un almacén de claves JCEKS especialmente diseñado para ejecutar código arbitrario y obtener información sensible;
5. Una vulnerabilidad no especificada en el componente de Seguridad se puede explotar de forma remota para realizar ataques no especificados;
6. Una asignación ilimitada de memoria durante la deserialización en Container puede explotarse remotamente a través de una entrada especialmente diseñada para causar la denegación de servicio;
7. Una asignación ilimitada de memoria durante la deserialización en PriorityBlockingQueue puede explotarse de forma remota a través de una entrada especialmente diseñada para causar la denegación de servicio;
8. Una asignación ilimitada de memoria durante la deserialización en NamedNodeMapImpl puede explotarse de forma remota a través de una entrada especialmente diseñada para causar la denegación de servicio;
9. Una asignación ilimitada de memoria durante la deserialización en TabularDataSupport se puede explotar de forma remota a través de una entrada especialmente diseñada para causar la denegación de servicio;
10. Una verificación de coherencia insuficiente en la deserialización de múltiples clases en el componente de Seguridad puede explotarse remotamente a través de una entrada especialmente diseñada para causar la denegación de servicio;
11. Una asignación ilimitada de memoria durante la deserialización en StubIORImpl puede explotarse remotamente a través de una entrada especialmente diseñada para causar la denegación de servicio;
12. Una vulnerabilidad no especificada en el RMI se puede explotar de forma remota para eludir las restricciones de seguridad;
13. Una combinación incorrecta de secciones en el manifiesto JAR se puede explotar de forma remota para eludir las restricciones de seguridad.

Detalles técnicos

Java SE 10 se ve afectado por las vulnerabilidades (1) – (11) y (13)

Java SE 8 se ve afectado por vulnerabilidades (2) – (13)

Java SE 6 y 7 se ve afectado por las vulnerabilidades (2) y (4) – (13)

Java SE Embedded 8 se ve afectado por las vulnerabilidades (2), (5) – (11) y (13)

JRockit se ve afectado por vulnerabilidades (5) – (12)

Java SE 6u181 y versiones anteriores
Java SE 7u171 y versiones anteriores
Java SE 8u171 y versiones anteriores
Java SE 10.0.1 y versiones anteriores
Java SE Embedded 8u161 y versiones anteriores
JRockit R28.3.17 y versiones anteriores

Actualiza a la última versión
Descargas de software de Oracle

Oracle Critical Patch Update Advisory – April 2018

CVE-2018-2826
CVE-2018-2825
CVE-2018-2815
CVE-2018-2814
CVE-2018-2811
CVE-2018-2800
CVE-2018-2799
CVE-2018-2798
CVE-2018-2797
CVE-2018-2796
CVE-2018-2795
CVE-2018-2794
CVE-2018-2790
CVE-2018-2783