ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA11234
Múltiples vulnerabilidades en Oracle Java SE, Java SE Embedded y JRockit
Actualizado: 07/05/2018
Fecha de detección
?
04/17/2018
Nivel de gravedad
?
Crítica
Descripción

Se han encontrado múltiples vulnerabilidades serias en los productos de Oracle. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, ejecutar código arbitrario, obtener información sensible, causar denegación de servicio y realizar ataques no especificados.

A continuación hay una lista completa de vulnerabilidades:

  1. Múltiples vulnerabilidades no especificadas en el componente Bibliotecas se pueden explotar de forma remota para eludir las restricciones de seguridad;
  2. Una vulnerabilidad no especificada en el componente Bibliotecas se puede explotar de forma remota para eludir las restricciones de seguridad;
  3. Una vulnerabilidad no especificada en el componente de instalación puede explotarse localmente para realizar ataques no especificados;
  4. Una vulnerabilidad no especificada en el componente de Seguridad puede explotarse localmente a través de un almacén de claves JCEKS especialmente diseñado para ejecutar código arbitrario y obtener información sensible;
  5. Una vulnerabilidad no especificada en el componente de Seguridad se puede explotar de forma remota para realizar ataques no especificados;
  6. Una asignación ilimitada de memoria durante la deserialización en Container puede explotarse remotamente a través de una entrada especialmente diseñada para causar la denegación de servicio;
  7. Una asignación ilimitada de memoria durante la deserialización en PriorityBlockingQueue puede explotarse de forma remota a través de una entrada especialmente diseñada para causar la denegación de servicio;
  8. Una asignación ilimitada de memoria durante la deserialización en NamedNodeMapImpl puede explotarse de forma remota a través de una entrada especialmente diseñada para causar la denegación de servicio;
  9. Una asignación ilimitada de memoria durante la deserialización en TabularDataSupport se puede explotar de forma remota a través de una entrada especialmente diseñada para causar la denegación de servicio;
  10. Una verificación de coherencia insuficiente en la deserialización de múltiples clases en el componente de Seguridad puede explotarse remotamente a través de una entrada especialmente diseñada para causar la denegación de servicio;
  11. Una asignación ilimitada de memoria durante la deserialización en StubIORImpl puede explotarse remotamente a través de una entrada especialmente diseñada para causar la denegación de servicio;
  12. Una vulnerabilidad no especificada en el RMI se puede explotar de forma remota para eludir las restricciones de seguridad;
  13. Una combinación incorrecta de secciones en el manifiesto JAR se puede explotar de forma remota para eludir las restricciones de seguridad.

Detalles técnicos

Java SE 10 se ve afectado por las vulnerabilidades (1) – (11) y (13)

Java SE 8 se ve afectado por vulnerabilidades (2) – (13)

Java SE 6 y 7 se ve afectado por las vulnerabilidades (2) y (4) – (13)

Java SE Embedded 8 se ve afectado por las vulnerabilidades (2), (5) – (11) y (13)

JRockit se ve afectado por vulnerabilidades (5) – (12)

Productos afectados

Java SE 6u181 y versiones anteriores
Java SE 7u171 y versiones anteriores
Java SE 8u171 y versiones anteriores
Java SE 10.0.1 y versiones anteriores
Java SE Embedded 8u161 y versiones anteriores
JRockit R28.3.17 y versiones anteriores

Solución

Actualiza a la última versión
Descargas de software de Oracle

Notas informativas originales

Oracle Critical Patch Update Advisory – April 2018

Impactos
?
ACE 
[?]

OSI 
[?]

SB 
[?]

DoS 
[?]
Productos relacionados
Oracle JRockit
Oracle Java JRE 1.8.x
Oracle Java JRE 1.7.x
Oracle Java JRE 1.9.x
CVE-IDS
?

CVE-2018-2826
CVE-2018-2825
CVE-2018-2815
CVE-2018-2814
CVE-2018-2811
CVE-2018-2800
CVE-2018-2799
CVE-2018-2798
CVE-2018-2797
CVE-2018-2796
CVE-2018-2795
CVE-2018-2794
CVE-2018-2790
CVE-2018-2783


Enlace al original