Java frissítések

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Java JDK 1.6.x
Java JDK 1.7.x / 7.x
Java JDK 1.8.x / 8.x
Java JRE 1.6.x / 6.x
Java JRE 1.7.x / 7.x
Java JRE 1.8.x / 8.x

Összefoglaló

Az Oracle Java számos biztonsági frissítést kapott. A hibajavítások segítségével jogosulatlan rendszerhozzáférésre és műveletvégrehajtásra, valamint adatszivárogtatásra és szolgáltatásmegtagadási támadásokra módot adó sérülékenységek kerülhetőek el.

Leírás

A fejlesztők az alábbi összetevők, funkciók esetében foltoztak be biztonsági réseket:

• Embedded CORBA
• Embedded Libraries 
• Embedded RMI
• Embedded Serialization
• Embedded 2D
• JavaFX 
• Deployment 
• Libraries
• Embedded JAXP 
• Embedded JGSS 
• Embedded RMI
• JRockit JAXP.

Megoldás

Az Oracle által kiadott frissítések (8u65) telepítése.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Egyéb referencia: isbk.hu
CVE-2015-4734 - NVD CVE-2015-4734
CVE-2015-4803 - NVD CVE-2015-4803
CVE-2015-4805 - NVD CVE-2015-4805
CVE-2015-4806 - NVD CVE-2015-4806
CVE-2015-4810 - NVD CVE-2015-4810
CVE-2015-4835 - NVD CVE-2015-4835
CVE-2015-4840 - NVD CVE-2015-4840
CVE-2015-4842 - NVD CVE-2015-4842
CVE-2015-4843 - NVD CVE-2015-4843
CVE-2015-4844 - NVD CVE-2015-4844
CVE-2015-4860 - NVD CVE-2015-4860
CVE-2015-4868 - NVD CVE-2015-4868
CVE-2015-4871 - NVD CVE-2015-4871
CVE-2015-4872 - NVD CVE-2015-4872
CVE-2015-4881 - NVD CVE-2015-4881
CVE-2015-4882 - NVD CVE-2015-4882
CVE-2015-4883 - NVD CVE-2015-4883
CVE-2015-4893 - NVD CVE-2015-4893
CVE-2015-4901 - NVD CVE-2015-4901
CVE-2015-4902 - NVD CVE-2015-4902
CVE-2015-4903 - NVD CVE-2015-4903
CVE-2015-4906 - NVD CVE-2015-4906
CVE-2015-4908 - NVD CVE-2015-4908
CVE-2015-4911 - NVD CVE-2015-4911
CVE-2015-4916 - NVD CVE-2015-4916