BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA10959
Oracle Java SE'de belirtilmemiş bir güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
01/27/2017
Şiddet
?
Uyarı
Açıklama

Oracle Java SE bileşenlerinde belirtilmemiş bir güvenlik açığı bulundu. Bu güvenlik açığından yararlanarak kötü niyetli kullanıcılar, ayrıcalıklar kazanabilir ve hassas bilgiler edinebilir. Bu güvenlik açığı, kimliği doğrulanmamış bir saldırganın çoklu iletişim kuralı aracılığıyla ağ erişimine sahip olması nedeniyle uzaktan kullanılabilir.


Teknik detaylar

Yukarıda açıklanan güvenlik açığı, Java SE ve Java SE Embedded bileşenlerinin veya Oracle Java SE'nin Libraries alt bileşenleri ile ilgilidir.

Bu güvenlik açığı, istemcilerin Java sanal alanının güvenliğine güvendiği ve güvenilir olmayan kodu yükleyen ve çalıştıran sanallaştırılmış Java uygulamalarını veya sanal Web uygulamalarını, örneğin internetten gelen kodu kullanan Java dağıtımlarında sıklıkla kullanılır.

Verilen güvenlik açığı genellikle, yalnızca güvenilen kodun sunuculara yüklendiği ve çalıştırıldığı Java dağıtımları için geçerli değildir (örneğin, bir yönetici tarafından sağlanan kod).

Etkilenmiş ürünler

Oracle Java SE 6u131
Oracle Java SE 7u121
Oracle Java SE 8u112
Oracle Java SE Gömülü 8u111

Çözüm

En son sürümlere güncelle
Java SE'yi edinin

Orijinal öneriler

Oracle Critical Patch Update Advisory

Etkiler
?
OSI 
[?]

PE 
[?]
Alakalı ürünler
Oracle Java JRE 1.8.x
Oracle Java JRE 1.7.x
Oracle Java JDK 1.8.x
Oracle Java JDK 1.7.x
CVE-IDS
?

CVE-2016-5548


Orijinaline link