Az Oracle kiadta a 0-day sérülékenység javítását

Az Orcale szokatlan módon, de nem teljesen váratlanul, megtörte az évi háromszori kiadású, a Java biztonsági hibáit javító frissítési ciklusát, és kiadták az elmúlt napokban óriási port felvert 0-day sérülékenység javítását, amelyet célzott támadásokban lehetett kihasználni. „A sérülékenység kritikus volta miatt minden felhasználónak javasoljuk, hogy haladéktalanul telepítse a kiadott javítást”. A szóvivő elmondta, hogy a javítás csak a böngészőben futó Java-t érinti, a szerver környezetben és a személyi számítógépek standalone alkalmazásait nem.

http://www.theregister.co.uk/2012/08/30/oracle_issues_java_0day_patch/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-49035 – Microsoft Partner Center Improper Access Control sebezhetősége
CVE-2024-56145 – Craft CMS Exploitation Tool sebezhetősége
CVE-2025-0111 – Palo Alto Networks PAN-OS File Read sebezhetősége
CVE-2025-23209 – Craft CMS Code Injection sebezhetősége
CVE-2025-24989 – Microsoft Power Pages Improper Access Control sebezhetősége
CVE-2025-26466 – OpenSSH sérülékenysége
CVE-2025-26465 – OpenSSH sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »