Oracle Solaris OpenSSL TLS/DTLS Heartbeat két információ közzétételi sérülékenysége

2014. április 16. 09:42

CH azonosító

CH-10937

Angol cím

Oracle Solaris OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.04.14.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Oracle Solaris 11.x

Összefoglaló

Az Oracle Solaris két sérülékenységét ismerte el az Oracle.

Leírás

Az Oracle Solaris sérülékenységeit kihasználva a rosszindulatú támadók nyilvánosságra hozhatnak potenciálisan érzékeny információkat.

A sérülékenységet az OpenSSL sebezhető verziója okozza.

A sérülékenységet a 11.2. verzióban jelentették.

Megoldás

Kérjük lépjen kapcsolatba az Oracle Support-tal.

Legfrissebb sérülékenységek

CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység

CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység

CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység

CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség

CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység

CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység

CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység

Tovább a sérülékenységekhez »

Oracle Solaris OpenSSL TLS/DTLS Heartbeat két információ közzétételi sérülékenysége