Açıklama
Oracle Java SE bileşenlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, yerel dosyaları okuyabilir ve yazabilir ve büyük olasılıkla hassas bilgiler edinebilir.
Aşağıda güvenlik açıklarının tam listesi:
- Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, Java SE ve Java SE Katıştırılabilir erişilebilir verilerin bazılarını okumak ve yazmak (güncelleme, ekleme, silme) için çoklu protokoller aracılığıyla kimliği doğrulanmamış bir saldırgan tarafından uzaktan kullanılabilir;
- Alt Bileşen AWT'sinde (Özet Windows araç takımı) belirlenmemiş bir güvenlik açığı, kimliği doğrulanmış bir saldırgan tarafından, hassas bilgilerin elde edilmesi için birçok protokol yoluyla uzaktan kullanılabilir.
- Alt bileşen JAXP'deki (XML İşleme için Java API) belirtilmemiş bir güvenlik açığı, kimliği doğrulanmamış bir saldırgan tarafından hizmet reddine neden olabilecek birden çok iletişim kuralı aracılığıyla uzaktan kullanılabilir;
- Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, Java SE ve Java SE Katıştırılabilir erişilebilir verilerin bazılarını yazmak, (yazmak, eklemek, silmek) FTP yoluyla kimliği doğrulanmamış bir saldırgan tarafından uzaktan kullanılabilir;
- Alt Bileşen Güvenlik'teki belirtilmemiş bir güvenlik açığı, kimliği doğrulanmamış bir saldırgan tarafından, Java SE ve Java SE Katıştırılabilir erişilebilir verilerin bazılarını yazmak (güncellemek, eklemek, silmek) için birden çok protokol aracılığıyla uzaktan kullanılabilir;
- Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, SMTP aracılığıyla bazı Java SE ve Java SE Katıştırılabilir erişilebilir verilerin yazılması (güncelleştirilmesi, eklenmesi, silinmesi) için kimliği doğrulanmamış bir saldırgan tarafından uzaktan kullanılabilir.
Teknik detaylar
Tüm güvenlik açıkları, güvenilmeyen kod kullanan (örneğin, Internet'ten kod), Java dağıtımlarına (genellikle korumalı Java Applet'leri veya korumalı Jawa Web Start Uygulamalarını çalıştıran ve Java sanal alanına güvenilen istemcilerde) uygulanabilir. Güvenilir kod çalıştıran Java dağıtımları (örneğin, bir yönetici tarafından kurulan kod) savunmasız değildir.
Tüm güvenlik açıklarının başarılı istismarları, kullanıcı etkileşimini gerektirir (kimliği doğrulanmamış saldırganla aynı kişiyle değil).
Güvenlik Açıkları (1), (5), Java SE, Java SE Embedded bileşenleri ile ilgilidir.
Güvenlik açıkları (3), (4), (6), Java SE, Java SE Embedded ve JRockit bileşenleri ile ilgilidir.
Güvenlik açığı (2) yalnızca Java SE ile ilgilidir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com