BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA11005
Oracle Java SE'de birden fazla güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
04/24/2017
Şiddet
?
Yüksek
Açıklama

Oracle Java SE bileşenlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, yerel dosyaları okuyabilir ve yazabilir ve büyük olasılıkla hassas bilgiler edinebilir.

Aşağıda güvenlik açıklarının tam listesi:

  1. Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, Java SE ve Java SE Katıştırılabilir erişilebilir verilerin bazılarını okumak ve yazmak (güncelleme, ekleme, silme) için çoklu protokoller aracılığıyla kimliği doğrulanmamış bir saldırgan tarafından uzaktan kullanılabilir;
  2. Alt Bileşen AWT'sinde (Özet Windows araç takımı) belirlenmemiş bir güvenlik açığı, kimliği doğrulanmış bir saldırgan tarafından, hassas bilgilerin elde edilmesi için birçok protokol yoluyla uzaktan kullanılabilir.
  3. Alt bileşen JAXP'deki (XML İşleme için Java API) belirtilmemiş bir güvenlik açığı, kimliği doğrulanmamış bir saldırgan tarafından hizmet reddine neden olabilecek birden çok iletişim kuralı aracılığıyla uzaktan kullanılabilir;
  4. Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, Java SE ve Java SE Katıştırılabilir erişilebilir verilerin bazılarını yazmak, (yazmak, eklemek, silmek) FTP yoluyla kimliği doğrulanmamış bir saldırgan tarafından uzaktan kullanılabilir;
  5. Alt Bileşen Güvenlik'teki belirtilmemiş bir güvenlik açığı, kimliği doğrulanmamış bir saldırgan tarafından, Java SE ve Java SE Katıştırılabilir erişilebilir verilerin bazılarını yazmak (güncellemek, eklemek, silmek) için birden çok protokol aracılığıyla uzaktan kullanılabilir;
  6. Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, SMTP aracılığıyla bazı Java SE ve Java SE Katıştırılabilir erişilebilir verilerin yazılması (güncelleştirilmesi, eklenmesi, silinmesi) için kimliği doğrulanmamış bir saldırgan tarafından uzaktan kullanılabilir.

Teknik detaylar

Tüm güvenlik açıkları, güvenilmeyen kod kullanan (örneğin, Internet'ten kod), Java dağıtımlarına (genellikle korumalı Java Applet'leri veya korumalı Jawa Web Start Uygulamalarını çalıştıran ve Java sanal alanına güvenilen istemcilerde) uygulanabilir. Güvenilir kod çalıştıran Java dağıtımları (örneğin, bir yönetici tarafından kurulan kod) savunmasız değildir.

Tüm güvenlik açıklarının başarılı istismarları, kullanıcı etkileşimini gerektirir (kimliği doğrulanmamış saldırganla aynı kişiyle değil).

Güvenlik Açıkları (1), (5), Java SE, Java SE Embedded bileşenleri ile ilgilidir.

Güvenlik açıkları (3), (4), (6), Java SE, Java SE Embedded ve JRockit bileşenleri ile ilgilidir.

Güvenlik açığı (2) yalnızca Java SE ile ilgilidir.

Etkilenmiş ürünler

Oracle Java SE 6u141
Oracle Java SE 7u131
Oracle Java SE 8u121
Oracle Java SE Gömülü 8u121
Oracle JRockit R28.3.13

Çözüm

En son sürüme güncelle
Java SE'yi edinin

Orijinal öneriler

Oracle Critical Patch Update Advisory

Etkiler
?
WLF 
[?]

RLF 
[?]

OSI 
[?]

DoS 
[?]
Alakalı ürünler
Oracle JRockit
Oracle Java JRE 1.8.x
Oracle Java JRE 1.7.x
CVE-IDS
?

CVE-2017-3544
CVE-2017-3539
CVE-2017-3533
CVE-2017-3526
CVE-2017-3514
CVE-2017-3509


Orijinaline link