Számos sérülékenységet javít a következő Java frissítés

A tervek szerint az Oracle ma kiadja a legújabb Java verziót, amely a széleskörűen használt, böngészőkbe is beépülő szoftver 39 távolról kihasználható sérülékenységét fogja javítani, valamint olyan változásokat vezet be, amelyek megnehezítik a felhasználók ellen elkövetett drive-by támadások végrehajtását. A várhatóan még kedden megjelenő frissítések kritikus besorolást kaptak. Az elmúlt években több alkalommal is megtörtént, hogy népszerű, gyakran látogatott weboldalakat fertőztek meg, amelyeken keresztül a Java sérülékeny verzióját kihasználva káros szoftvert telepítettek az áldozatok rendszerére, akik között megtalálhatóak voltak például az Apple vagy a Facebook alkalmazottai is.

http://arstechnica.com/security/2013/04/new-security-protection-fixes-for-39-exploitable-bugs-coming-to-java/


Legfrissebb sérülékenységek
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
Tovább a sérülékenységekhez »