Açıklama
Oracle Java Runtime Environment ve Java Geliştirme Seti'nde birden çok ciddi güvenlik açığı bulunmaktadır: 5.61, 6.71, 7.51, 8. Bu güvenlik açıklarının kötü amaçlı kullanımı gizliliği, bütünlüğü ve kullanılabilirliği etkileyebilir, hizmet reddine neden olabilir, hassas bilgiler edinebilir veya keyfi dosyaların üzerine yazabilir.
Aşağıda güvenlik açıklarının tam listesi
- 2D, Kütüphaneler, Hotspot, JavaFX, Dağıtım, AWT, JAX-WS, JAXB, Güvenlik, Ses, JNDI, JAXP, Scripting, Javadoc ve diğer bilinmeyen noktaları ile ilgili vektörler gizliliği, bütünlüğü ve kullanılabilirliği etkilemek için kullanılabilir.
- Pngrtran.c ve pngset.c ile ilişkili sıfır boyutlu PLTE yığın veya NULL paleti.
- Libjpeg'den (6b) ve libjpeg-turbo'dan (1.3.0'dan) get_sos'ta hedefsiz bellek yerleri.
- Unpack200'den ungateer :: redirect_stdio'da güvenli olmayan geçici dosya oluşturma.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!