Oracle Java sérülékenységek

CH azonosító

CH-8508

Angol cím

Oracle Java Multiple Vulnerabilities

Felfedezés dátuma

2013.02.19.

Súlyosság

Magas

Érintett rendszerek

Java JDK
Java JRE
Oracle
Sun Java Development Kit (JDK)
Sun Java Runtime Environment (JRE)

Érintett verziók

Oracle Java JDK 1.5.x / 5.x
Oracle Java JDK 1.7.x / 7.x
Oracle Java JRE 1.7.x / 7.x
Oracle Java SDK 1.4.x / 4.x
Sun Java JDK 1.4.x
Sun Java JDK 1.6.x / 6.x
Sun Java JRE 1.4.x / 4.x
Sun Java JRE 1.5.x / 5.x
Sun Java JRE 1.6.x / 6.x

Összefoglaló

Az Oracle Java több sérülékenységét jelentették, amiket kihasználva a támadók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat, illetve feltörhetik a felhasználó rendszerét.

Leírás

  1. A Deployment komponens egy nem részletezett hibáját kihasználva tetszőleges kódot lehet végrehajtani.
  2. A JMX komponens egy nem részletezett hibáját kihasználva tetszőleges kódot lehet végrehajtani.
  3. A Libraries komponens egy nem részletezett hibáját kihasználva tetszőleges kódot lehet végrehajtani.
  4. A Libraries komponens egy nem részletezett hibáját kihasználva módosítani lehet egyes adatokat.
  5. A Transport Layer Security (TLS) implementációban lévő CBS titkosítás egy hibáját kihasználva meg lehet ismerni az időzítési különbségeket, amikor a padding check történik. Ez kihasználható a plaintext egyes részeinek megismerésére timing támadással.

A sérülékenységeket az alábbi termékekben jelentették:

  • JDK és JRE 7 Update 13 és korábbi verziók
  • JDK és JRE 6 Update 39 és korábbi verziók
  • JDK és JRE 5.0 Update 39 és korábbi verziók
  • SDK és JRE 1.4.2_41 és korábbi verziók

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21590 – Juniper Junos OS Improper Isolation or Compartmentalization sebezhetősége
CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége
CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége
CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége
CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége
CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége
CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége
CVE-2025-27363 – FreeType srülékenysége
CVE-2025-24201 – Apple WebKit sérülékenysége
Tovább a sérülékenységekhez »