BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER. Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.
Kaspersky ID:
KLA10958
Bulunma tarihi:
01/27/2017
Yüklendi:
07/05/2018

Açıklama

Oracle Java SE bileşenlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, ayrıcalıklar elde etmek, hizmet reddine veya hassas bilgiler elde etmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

  1. Kütüphaneler alt bileşenindeki belirlenmemiş bir güvenlik açığı, yetkilendirilmemiş bir saldırgan tarafından ayrıcalıklar elde etmek ve sonuç olarak kısmi bir hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla uzaktan kullanılabilir.
  2. Kütüphaneler alt bileşenindeki belirlenmemiş bir güvenlik açığı, yetkilendirilmiş saldırgan tarafından ayrıcalıklar elde etmek ve hassas bilgiler elde etmek için birden çok iletişim kuralı aracılığıyla uzaktan kullanılabilir.

Teknik detaylar

Güvenlik Açığı (1), Java Java SE, Java SE Embedded ve Oracle Java SE'nin JRockit bileşenleri ile ilgilidir.

Güvenlik Açığı (1), Java'nın hem istemci hem de sunucu dağıtımına uygulanabilir.

Güvenlik açığı (1), korumalı Java uygulamaları ve korumalı Java Web Start uygulamaları aracılığıyla kullanılabilir. Verilen güvenlik açığından yararlanmanın diğer yolu, belirtilen Bileşendeki API'lara veri sağlamaktır. Bu durumda ne Java Web Start uygulamaları ne de korumalı Java uygulamaları gereklidir – örneğin bir web servisi aracılığıyla saldırı yapılabilir.

Güvenlik Açığı (2), Java SE, Java SE Oracle Java SE'nin gömülü bileşenleri ile ilgilidir.

Güvenlik açığı başarılı saldırı (2), kullanıcı etkileşimi gerektirir (kimliği doğrulanmamış saldırganla aynı kişiyle değil).

Güvenlik açığı (2), istemcilerin sanallaştırılmış kod yükleyen ve çalıştırılan korumalı Java uygulamalarını ve korumalı Java Web Start uygulamalarını kullandığı Java dağıtımları için sıklıkla uygulanabilir; örneğin, Internet'ten gelen kod.

Güvenlik açığı (2) çoğunlukla, yalnızca güvenilen kodun sunuculara yüklendiği ve çalıştırıldığı (örneğin, bir yönetici tarafından sağlanan kod) Java dağıtımları için geçerli değildir.

Orijinal öneriler

CVE Listesi

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com

Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!
Kaspersky IT Security Calculator
Daha fazla bilgi edin
Yeni Kaspersky!
Dijital hayatınız güçlü korumayı hak ediyor!
Daha fazla bilgi edin
Confirm changes?
Your message has been sent successfully.