Kaspersky Threats

KLA10957
Oracle Java SE'de birden fazla güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	01/27/2017
Şiddet ?	Uyarı
Açıklama	Oracle Java SE bileşenlerinde birden fazla ciddi güvenlik açığı bulundu. Bu güvenlik açıklarından yararlanarak kötü niyetli kullanıcılar ayrıcalıklar kazanabilir ve hassas bilgiler edinebilir. Bu güvenlik açıkları, kimliği doğrulanmamış saldırganın çoklu protokollerle ağ erişimine sahip olması nedeniyle uzaktan kullanılabilir. Teknik detaylar Savunmasız bileşenler Java SE, Java SE Embedded, Jrockit'dir. Yukarıda açıklanan güvenlik açıkları, Kütüphaneler ve Ağ oluşturma alt bileşenleri ile ilgilidir. Bu güvenlik açıkları, Java'nın hem istemci hem de sunucu dağıtımına uygulanabilir. Her iki güvenlik açığı da korumalı Java uygulamaları ve korumalı Java Web Start uygulamaları aracılığıyla kullanılabilir. Verilen güvenlik açıklarından yararlanmanın diğer yolu, belirtilen Bileşendeki API'lara veri sağlamaktır. Bu durumda ne Java Web Start uygulamaları ne de korumalı Java uygulamaları gereklidir – örneğin bir web servisi aracılığıyla saldırı yapılabilir.
Etkilenmiş ürünler	Oracle Java SE 6u131 Oracle Java SE 7u121 Oracle Java SE 8u112 Oracle Java SE Gömülü 8u111 Oracle JRockit R28.3.12
Çözüm	En son sürümlere güncelle Java SE'yi edinin
Orijinal öneriler	Oracle Critical Patch Update Advisory
Etkiler ?	OSI [?] PE [?]
Alakalı ürünler	Oracle JRockit Oracle Java JRE 1.8.x Oracle Java JRE 1.7.x Oracle Java JDK 1.8.x Oracle Java JDK 1.7.x
CVE-IDS ?	CVE-2016-5552 CVE-2016-5546
	Orijinaline link