Açıklama
Oracle Java SE'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, ayrıcalıklar elde etmek, erişilebilir verileri okumak ve yazmak ve hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- Java SE, Java SE Embedded ve JRockit'in 2B alt bileşenindeki belirlenmemiş bir güvenlik açığı, korumalı Java Web Start uygulamaları, korumalı Java uygulamaları veya hizmet reddine neden olmak için bir web hizmeti aracılığıyla belirtilen Bileşendeki API'lere veri sağlayarak uzaktan kullanılabilir. ;
- Java SE'nin Güvenlik alt bileşenindeki belirlenmemiş bir güvenlik açığı, bir kullanıcıyı ayrıcalıklar elde etmek için güvenilmeyen kod çalıştırmaya ikna ederek uzaktan kullanılabilir.
- Java SE ve Java SE Embedded'in Hotspot alt bileşenindeki belirlenmemiş bir güvenlik açığı, bir kullanıcıyı ayrıcalıklar elde etmek için güvenilmeyen kod çalıştırmaya ikna ederek uzaktan kullanılabilir;
- Java SE'nin Scripting alt bileşenindeki belirlenmemiş bir güvenlik açığı, korumalı Java Web Start uygulamaları, korumalı Java uygulamaları ya da tüm Java SE erişimli verilerine okuma / yazma erişimi sağlamak için bir web hizmeti aracılığıyla belirtilen Bileşendeki API'lere veri sağlayarak uzaktan kullanılabilir. ;
- Java SE ve Java SE Embedded'in Hotspot alt bileşenindeki belirlenmemiş bir güvenlik açığı, bir kullanıcının Java SE, Java SE Embedded tarafından erişilebilen bazı verilerine yazma erişimi sağlamak için güvenilmeyen kod çalıştırma konusunda ikna ederek uzaktan kullanılabilir.
- Java SE'nin JavaFX alt bileşenindeki birden fazla belirtilmemiş güvenlik açığı, bir kullanıcıyı ayrıcalıklar elde etmek için güvenilmeyen kod çalıştırmaya ikna ederek uzaktan kullanılabilir.
- Java SE ve Java SE Embedded kütüphanelerinin alt bileşeninde birden fazla belirtilmemiş güvenlik açığı, bir kullanıcıyı ayrıcalıklar elde etmek için güvenilmeyen kod çalıştırmaya ikna ederek uzaktan kullanılabilir;
- Java SE'nin ImageIO alt bileşenindeki belirlenmemiş bir güvenlik açığı, bir kullanıcıyı ayrıcalıklar elde etmek için güvenilmeyen kod çalıştırmaya ikna ederek uzaktan kullanılabilir;
- Java SE ve Java SE Embedded'in JAXP alt bileşenindeki birden fazla belirtilmemiş güvenlik açığı, bir kullanıcıyı ayrıcalıklar elde etmek için güvenilmeyen kod çalıştırmaya ikna ederek uzaktan kullanılabilir.
- Java SE ve Java SE Embedded'in RMI alt bileşenindeki belirlenmemiş bir güvenlik açığı, ayrıcalıklar elde etmek için bir Web hizmeti aracılığıyla belirtilen Bileşendeki API'lere verileri uzaktan sağlayarak kullanılabilir;
- Java Advanced Management Console'un Sunucu alt bileşenindeki birden fazla belirtilmemiş güvenlik açığı, bazı Java Advanced Management Console erişimli verilerine okuma / yazma erişimi sağlamak ve hizmet reddine neden olmak için bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
- Java SE'nin Deployment alt bileşenindeki belirlenmemiş bir güvenlik açığı, bir kullanıcının Java SE erişilebilir verilerine bazılarına yazma erişimi sağlamak için güvenilmeyen kod çalıştırma konusunda ikna ederek uzaktan kullanılabilir.
- Java SE ve Java SE Embedded'in RMI alt bileşenindeki belirlenmemiş bir güvenlik açığı, bir kullanıcıyı ayrıcalıklar elde etmek için güvenilmeyen kod çalıştırmaya ikna ederek uzaktan kullanılabilir;
- Java SE, Java SE Embedded ve JRockit'in Serialization alt bileşenindeki belirlenmemiş bir güvenlik açığı, korumalı Java Web Start uygulamaları, korumalı Java uygulamaları veya hizmet reddine neden olmak için bir web hizmeti aracılığıyla belirtilen Bileşendeki API'lere veri sağlayarak uzaktan kullanılabilir. ;
- Java SE, Java SE Embedded ve JRockit'in Serialization alt bileşenindeki belirlenmemiş bir güvenlik açığı, bir kullanıcının hizmet reddine neden olmak için güvenilmeyen kod çalıştırmasına ikna ederek uzaktan kullanılabilir.
- Java SE'nin AWT alt bileşenindeki belirlenmemiş bir güvenlik açığı, bir kullanıcıyı ayrıcalıklar elde etmek için güvenilmeyen kod çalıştırmaya ikna ederek uzaktan kullanılabilir.
- Java SE, Java SE Embedded, JRockit'in JCE alt bileşenindeki birden fazla belirtilmemiş güvenlik açığı, korumalı Java Web Start uygulamaları, korumalı Java uygulamaları veya herhangi bir okuma erişimi sağlamak için bir web hizmeti aracılığıyla belirtilen Bileşendeki API'lere veri sağlayarak uzaktan kullanılabilir. Java SE, Java SE Gömülü, JRockit erişilebilir veriler;
- Java SE, Java SE Embedded, JRockit'in Güvenlik alt bileşenindeki belirlenmemiş bir güvenlik açığı, korumalı Java Web Start uygulamaları, korumalı Java uygulamaları veya ayrıcalıklar elde etmek için bir web hizmeti aracılığıyla belirtilen Bileşendeki API'lere veri sağlayarak uzaktan kullanılabilir;
- Java Advanced Management Console'un Sunucu alt bileşenindeki belirlenmemiş bir güvenlik açığı, bazı Java Advanced Management Console erişimli verilerine okuma erişimi sağlamak için bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir;
- Java SE'nin Dağıtım alt bileşenindeki belirlenmemiş bir güvenlik açığı, ayrıcalıklar elde etmek için bilinmeyen vektörler aracılığıyla yerel olarak kullanılabilir;
- Java SE, Java SE Embedded, JRockit'in Güvenlik alt bileşenindeki birden fazla belirtilmemiş güvenlik açığı, korumalı Java Web Start uygulamaları, korumalı Java uygulamaları veya bir Web hizmeti aracılığıyla tüm bileşenlere API'lere veri sağlayarak uzaktan erişimden yararlanabilir. Java SE, Java SE Gömülü, JRockit erişilebilir veriler;
- Java SE ve Java SE Embedded'in Güvenlik alt bileşenindeki belirlenmemiş bir güvenlik açığı, bir kullanıcının Java SE ve Java SE Embedded tarafından erişilebilen bazı verilere erişimini okumak için güvenilmeyen kod çalıştırma konusunda ikna ederek uzaktan kullanılabilir.
- Java SE, Java SE Embedded, JRockit'in JAX-WS alt bileşenindeki belirlenmemiş bir güvenlik açığı, korumalı Java Web Start uygulamaları, korumalı Java uygulamaları veya bir Web hizmeti aracılığıyla veriyi okumak için bir Web hizmeti aracılığıyla API'lere veri sağlayarak uzaktan kullanılabilir. Java SE ve Java SE'nin bazı yerleşik verilerine erişebilir ve hizmet reddine neden olabilir;
Teknik detaylar
Güvenlik Açığı (20), Java Otomatik Güncelleştirmesinin etkinleştirildiği Java'nın dağıtımı için geçerlidir.
Not: Her güvenlik açığı CVSS derecesine sahip değildir, bu nedenle kümülatif CVSS derecelendirmesi temsilci olamaz.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!