Açıklama
Oracle Java SE'de birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, muhtemelen hizmet reddine, ayrıcalık kazanmaya ve hassas bilgi edinmeye neden olabilecek bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- Java SE Deployment bileşenindeki belirlenmemiş bir güvenlik açığı, ayrıcalık elde etmek için uzaktan kullanılabilir.
- Java SE, Java SE Embedded, JRockit JNDI bileşenindeki belirlenmemiş bir güvenlik açığı, ayrıcalıklar elde etmek için uzaktan kullanılabilir.
- Java SE Installer bileşenindeki belirlenmemiş bir güvenlik açığı, ayrıcalıklar elde etmek için yerel olarak kullanılabilir.
- Java SE, Java SE Embedded, JRockit JMX bileşenindeki belirlenmemiş bir güvenlik açığı, uzaktan bütünlükten kurtulma ve hassas bilgiler elde etme konusunda uzaktan kullanılabilir.
- Java SE, Java SE Embedded JGSS bileşenindeki belirlenmemiş bir güvenlik açığı, hassas bilgilerin elde edilmesi için uzaktan kullanılabilir.
- Java SE, Java SE Katıştırılmış Hotspot bileşenindeki belirlenmemiş bir güvenlik açığı, uzaktan bütünlük kaybına uzaktan sömürülebilir;
- Java SE, Java SE Embedded AWT bileşenindeki belirlenmemiş bir güvenlik açığı, uzaktan bütünlük kaybına uzaktan sömürülebilir;
- Java SE, Java SE Embedded, JRockit JCE bileşenindeki belirlenmemiş bir güvenlik açığı, hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Java SE, Java SE Embedded, JRockit JGSS bileşenindeki belirlenmemiş bir güvenlik açığı, uzaktan bütünlükten kurtulma ihtimaline karşı uzaktan kullanılabilir;
- Java SE, Java SE Embedded, JRockit Libraries bileşenindeki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir.
- Java SE, JRockit Serialization bileşenindeki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir.
- Java SE, Java SE Embedded, JRockit JNDI bileşenindeki belirlenmemiş bir güvenlik açığı, uzaktan bütünlük kaybına ve hizmet reddine neden olabilir;
- Java SE JavaFX bileşenindeki belirlenmemiş bir güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
- Java SE, Java SE Katıştırılmış I18n bileşenindeki belirlenmemiş bir güvenlik açığı, hassas bilgi, dürüstlük kaybı ve hizmet reddine neden olmak için yerel olarak kullanılabilir.
- Java SE, Java SE Embedded AWT bileşenindeki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir.
- Java SE, Java SE Embedded, JRockit JNDI bileşenindeki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir.
- Java SE, Java SE Embedded, JRockit LDAP bileşenindeki belirlenmemiş bir güvenlik açığı, hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Java SE, Java SE Embedded, JRockit Libraries bileşenindeki belirlenmemiş bir güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir.
- Java Gelişmiş Yönetim Konsolu Sunucusu bileşenindeki belirlenmemiş bir güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
- Java SE, Java SE Embedded, JRockit Libraries bileşenindeki belirlenmemiş bir güvenlik açığı, hassas bilgilerin elde edilmesi için uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!