Oracle Java SE, Java SE Embedded ve JRockit'teki çoklu güvenlik açıkları

Açıklama

Oracle Java SE'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hizmet reddine ve güvenlik sınırlamalarını atlatmak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. Alt Bileşen Akıllı Kart IO'daki belirlenmemiş bir güvenlik açığı, hassas bilgileri almak ve güvenlik kısıtlamalarını atlamak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
2. Alt Bileşen Serileştirmesindeki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
3. Alt bileşen RMI'daki (Uzak Yöntem Çağrısı) belirlenmemiş bir güvenlik açığı, güvenlik kısıtlamalarını atlamak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
4. Alt Bileşen Javadoc'taki belirtilmemiş bir güvenlik açığı, kimliği doğrulanmamış bir saldırgan tarafından rasgele kod yürütmek için birden çok iletişim kuralı aracılığıyla uzaktan kullanılabilir;
5. Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, HTTP yoluyla kimliği doğrulanmamış saldırgan tarafından baypas güvenlik kısıtlamalarına neden olmak için uzaktan kullanılabilir.
6. Alt Bileşen Dağıtım'daki belirlenmemiş bir güvenlik açığı, güvenlik kısıtlamalarını atlamak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
7. Alt Bileşen Sunucusundaki belirtilmemiş güvenlik açıkları, hizmet reddine veya güvenlik sınırlamalarını atlatmak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
8. Alt Bileşen Sunucusundaki belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
9. Alt Bileşen Serileştirmesindeki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
10. Alt Bileşen Hotspot'ta belirlenmemiş bir güvenlik açığı, güvenlik kısıtlamalarını atlamak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
11. Alt Bileşen Serileştirmesindeki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
12. Alt Bileşen Kitaplıklarındaki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
13. Alt bileşen JAXP'deki (XML İşleme için Java API) belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
14. Alt bileşen JAX-WS'deki (XML Web Hizmetleri için Java API) belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak üzere birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
15. Alt Bileşen Ağındaki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
16. Alt Bileşen Güvenlik'teki belirlenmemiş bir güvenlik açığı, güvenlik kısıtlamalarını atlamak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
17. Alt Bileşen Serileştirmesindeki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
18. Alt Bileşen Sunucusundaki belirtilmemiş güvenlik açıkları, güvenlik kısıtlamalarını atlamak için HTTP protokolleri aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;
19. Alt Bileşen Kitaplıklarındaki belirlenmemiş bir güvenlik açığı, güvenlik kısıtlamalarını atlamak için birden çok iletişim kuralı aracılığıyla kimliği doğrulanmamış saldırgan tarafından uzaktan kullanılabilir;

---

Teknik detaylar

(1), (4) ve (6) güvenlik açıkları Java SE ile ilgilidir.

(2), (5), (9), (15) ve (16) güvenlik açıkları Java SE, Java SE Embedded ve JRockit ile ilgilidir.

Güvenlik açıkları (3), (10), (12), (13), (14), (17) ve (19), Java SE ve Java SE Embedded ile ilgilidir.

Güvenlik Açıkları (7), (8) ve (18), Java Yönetim Konsolu ile ilgilidir.

Güvenlik açığı (11), Java SE ve JRockit ile ilgilidir.

Orijinal öneriler

• Oracle Critical Patch Update Advisory – October 2017

CVE Listesi

KB Listesi

• KB is Microsoft Knowledge Base article (In security case it corresponds Microsoft Security Advisory). KB is an atomic part of Microsoft security updates, which is detected by Microsoft Updater and can be installed or reverted. KB can contain not only programmatically updates and not only updates released by Microsoft.

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com