Negyven Java SE sérülékenységre ad ki javítást az Oracle

Az Oracle hamarosan kiadja a legfrissebb Java SE verziót, amelyben a jelenlegi szoftver 40 sérülékenysége kap javítást. A 40 sérülékenységből 37 olyan, amelyet a támadók a hálózaton keresztül, bármilyen felhasználónév vagy jelszó ismerete nélkül ki tudnak használni. A tervek szerint kedden megjelenő javítások a JDK (Java Development Kit), JRE (Java Runtime Environment) és JavaFX verzióit fogják érinteni, és a gyártó azt javasolja, hogy a lehető leggyorsabban telepítsék azokat „a sikeres támadások jelentette veszély miatt”.

http://news.techworld.com/security/3452844/oracle-to-ship-40-security-fixes-for-java-se/


Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »