Açıklama
Oracle Java SE bileşenlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, ayrıcalıklar elde etmek, hizmet reddine veya hassas bilgiler elde etmek için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- Kütüphaneler alt bileşenindeki belirlenmemiş bir güvenlik açığı, yetkilendirilmemiş bir saldırgan tarafından ayrıcalıklar elde etmek ve sonuç olarak kısmi bir hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla uzaktan kullanılabilir.
- Kütüphaneler alt bileşenindeki belirlenmemiş bir güvenlik açığı, yetkilendirilmiş saldırgan tarafından ayrıcalıklar elde etmek ve hassas bilgiler elde etmek için birden çok iletişim kuralı aracılığıyla uzaktan kullanılabilir.
Teknik detaylar
Güvenlik Açığı (1), Java Java SE, Java SE Embedded ve Oracle Java SE'nin JRockit bileşenleri ile ilgilidir.
Güvenlik Açığı (1), Java'nın hem istemci hem de sunucu dağıtımına uygulanabilir.
Güvenlik açığı (1), korumalı Java uygulamaları ve korumalı Java Web Start uygulamaları aracılığıyla kullanılabilir. Verilen güvenlik açığından yararlanmanın diğer yolu, belirtilen Bileşendeki API'lara veri sağlamaktır. Bu durumda ne Java Web Start uygulamaları ne de korumalı Java uygulamaları gereklidir – örneğin bir web servisi aracılığıyla saldırı yapılabilir.
Güvenlik Açığı (2), Java SE, Java SE Oracle Java SE'nin gömülü bileşenleri ile ilgilidir.
Güvenlik açığı başarılı saldırı (2), kullanıcı etkileşimi gerektirir (kimliği doğrulanmamış saldırganla aynı kişiyle değil).
Güvenlik açığı (2), istemcilerin sanallaştırılmış kod yükleyen ve çalıştırılan korumalı Java uygulamalarını ve korumalı Java Web Start uygulamalarını kullandığı Java dağıtımları için sıklıkla uygulanabilir; örneğin, Internet'ten gelen kod.
Güvenlik açığı (2) çoğunlukla, yalnızca güvenilen kodun sunuculara yüklendiği ve çalıştırıldığı (örneğin, bir yönetici tarafından sağlanan kod) Java dağıtımları için geçerli değildir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com