BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA10958
Oracle Java SE'de birden fazla güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
01/27/2017
Şiddet
?
Uyarı
Açıklama

Oracle Java SE bileşenlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, ayrıcalıklar elde etmek, hizmet reddine veya hassas bilgiler elde etmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

  1. Kütüphaneler alt bileşenindeki belirlenmemiş bir güvenlik açığı, yetkilendirilmemiş bir saldırgan tarafından ayrıcalıklar elde etmek ve sonuç olarak kısmi bir hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla uzaktan kullanılabilir.
  2. Kütüphaneler alt bileşenindeki belirlenmemiş bir güvenlik açığı, yetkilendirilmiş saldırgan tarafından ayrıcalıklar elde etmek ve hassas bilgiler elde etmek için birden çok iletişim kuralı aracılığıyla uzaktan kullanılabilir.

Teknik detaylar

Güvenlik Açığı (1), Java Java SE, Java SE Embedded ve Oracle Java SE'nin JRockit bileşenleri ile ilgilidir.

Güvenlik Açığı (1), Java'nın hem istemci hem de sunucu dağıtımına uygulanabilir.

Güvenlik açığı (1), korumalı Java uygulamaları ve korumalı Java Web Start uygulamaları aracılığıyla kullanılabilir. Verilen güvenlik açığından yararlanmanın diğer yolu, belirtilen Bileşendeki API'lara veri sağlamaktır. Bu durumda ne Java Web Start uygulamaları ne de korumalı Java uygulamaları gereklidir – örneğin bir web servisi aracılığıyla saldırı yapılabilir.

Güvenlik Açığı (2), Java SE, Java SE Oracle Java SE'nin gömülü bileşenleri ile ilgilidir.

Güvenlik açığı başarılı saldırı (2), kullanıcı etkileşimi gerektirir (kimliği doğrulanmamış saldırganla aynı kişiyle değil).

Güvenlik açığı (2), istemcilerin sanallaştırılmış kod yükleyen ve çalıştırılan korumalı Java uygulamalarını ve korumalı Java Web Start uygulamalarını kullandığı Java dağıtımları için sıklıkla uygulanabilir; örneğin, Internet'ten gelen kod.

Güvenlik açığı (2) çoğunlukla, yalnızca güvenilen kodun sunuculara yüklendiği ve çalıştırıldığı (örneğin, bir yönetici tarafından sağlanan kod) Java dağıtımları için geçerli değildir.

Etkilenmiş ürünler

Oracle Java SE 7u121
Oracle Java SE 8u112
Oracle Java SE Gömülü 8u111
Oracle JRockit R28.3.12

Çözüm

En son sürümlere güncelle
Java SE'yi edinin

Orijinal öneriler

Oracle Critical Patch Update Advisory

Etkiler
?
OSI 
[?]

PE 
[?]

DoS 
[?]
Alakalı ürünler
Oracle JRockit
Oracle Java JRE 1.8.x
Oracle Java JRE 1.7.x
Oracle Java JDK 1.8.x
Oracle Java JDK 1.7.x
CVE-IDS
?

CVE-2016-5549
CVE-2016-5547


Orijinaline link