BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA10957
Oracle Java SE'de birden fazla güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
01/27/2017
Şiddet
?
Uyarı
Açıklama

Oracle Java SE bileşenlerinde birden fazla ciddi güvenlik açığı bulundu. Bu güvenlik açıklarından yararlanarak kötü niyetli kullanıcılar ayrıcalıklar kazanabilir ve hassas bilgiler edinebilir. Bu güvenlik açıkları, kimliği doğrulanmamış saldırganın çoklu protokollerle ağ erişimine sahip olması nedeniyle uzaktan kullanılabilir.


Teknik detaylar

Savunmasız bileşenler Java SE, Java SE Embedded, Jrockit'dir. Yukarıda açıklanan güvenlik açıkları, Kütüphaneler ve Ağ oluşturma alt bileşenleri ile ilgilidir.

Bu güvenlik açıkları, Java'nın hem istemci hem de sunucu dağıtımına uygulanabilir.

Her iki güvenlik açığı da korumalı Java uygulamaları ve korumalı Java Web Start uygulamaları aracılığıyla kullanılabilir. Verilen güvenlik açıklarından yararlanmanın diğer yolu, belirtilen Bileşendeki API'lara veri sağlamaktır. Bu durumda ne Java Web Start uygulamaları ne de korumalı Java uygulamaları gereklidir – örneğin bir web servisi aracılığıyla saldırı yapılabilir.

Etkilenmiş ürünler

Oracle Java SE 6u131
Oracle Java SE 7u121
Oracle Java SE 8u112
Oracle Java SE Gömülü 8u111
Oracle JRockit R28.3.12

Çözüm

En son sürümlere güncelle
Java SE'yi edinin

Orijinal öneriler

Oracle Critical Patch Update Advisory

Etkiler
?
OSI 
[?]

PE 
[?]
Alakalı ürünler
Oracle JRockit
Oracle Java JRE 1.8.x
Oracle Java JRE 1.7.x
Oracle Java JDK 1.8.x
Oracle Java JDK 1.7.x
CVE-IDS
?

CVE-2016-5552
CVE-2016-5546


Orijinaline link