KLA11005
Oracle Java SE'de birden fazla güvenlik açığı

Oracle Java SE bileşenlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, yerel dosyaları okuyabilir ve yazabilir ve büyük olasılıkla hassas bilgiler edinebilir.

Aşağıda güvenlik açıklarının tam listesi:

1. Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, Java SE ve Java SE Katıştırılabilir erişilebilir verilerin bazılarını okumak ve yazmak (güncelleme, ekleme, silme) için çoklu protokoller aracılığıyla kimliği doğrulanmamış bir saldırgan tarafından uzaktan kullanılabilir;
2. Alt Bileşen AWT'sinde (Özet Windows araç takımı) belirlenmemiş bir güvenlik açığı, kimliği doğrulanmış bir saldırgan tarafından, hassas bilgilerin elde edilmesi için birçok protokol yoluyla uzaktan kullanılabilir.
3. Alt bileşen JAXP'deki (XML İşleme için Java API) belirtilmemiş bir güvenlik açığı, kimliği doğrulanmamış bir saldırgan tarafından hizmet reddine neden olabilecek birden çok iletişim kuralı aracılığıyla uzaktan kullanılabilir;
4. Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, Java SE ve Java SE Katıştırılabilir erişilebilir verilerin bazılarını yazmak, (yazmak, eklemek, silmek) FTP yoluyla kimliği doğrulanmamış bir saldırgan tarafından uzaktan kullanılabilir;
5. Alt Bileşen Güvenlik'teki belirtilmemiş bir güvenlik açığı, kimliği doğrulanmamış bir saldırgan tarafından, Java SE ve Java SE Katıştırılabilir erişilebilir verilerin bazılarını yazmak (güncellemek, eklemek, silmek) için birden çok protokol aracılığıyla uzaktan kullanılabilir;
6. Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, SMTP aracılığıyla bazı Java SE ve Java SE Katıştırılabilir erişilebilir verilerin yazılması (güncelleştirilmesi, eklenmesi, silinmesi) için kimliği doğrulanmamış bir saldırgan tarafından uzaktan kullanılabilir.

Teknik detaylar

Tüm güvenlik açıkları, güvenilmeyen kod kullanan (örneğin, Internet'ten kod), Java dağıtımlarına (genellikle korumalı Java Applet'leri veya korumalı Jawa Web Start Uygulamalarını çalıştıran ve Java sanal alanına güvenilen istemcilerde) uygulanabilir. Güvenilir kod çalıştıran Java dağıtımları (örneğin, bir yönetici tarafından kurulan kod) savunmasız değildir.

Tüm güvenlik açıklarının başarılı istismarları, kullanıcı etkileşimini gerektirir (kimliği doğrulanmamış saldırganla aynı kişiyle değil).

Güvenlik Açıkları (1), (5), Java SE, Java SE Embedded bileşenleri ile ilgilidir.

Güvenlik açıkları (3), (4), (6), Java SE, Java SE Embedded ve JRockit bileşenleri ile ilgilidir.

Güvenlik açığı (2) yalnızca Java SE ile ilgilidir.

Oracle Java SE 6u141
Oracle Java SE 7u131
Oracle Java SE 8u121
Oracle Java SE Gömülü 8u121
Oracle JRockit R28.3.13

En son sürüme güncelle
Java SE'yi edinin

Oracle Critical Patch Update Advisory

CVE-2017-3544
CVE-2017-3539
CVE-2017-3533
CVE-2017-3526
CVE-2017-3514
CVE-2017-3509