Összefoglaló
Több sebezhetőséget jelentettek az Oracle Java SE Embedded platformjával kapcsolatban.
Leírás
Több sebezhetőséget jelentettek az Oracle Java SE Embedded platformjával kapcsolatban, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat, valamint szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert.
A sérülékenységeket a 7u40 és korábbi verziókban észlelték.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Frissíteni a 7u45 verzióra.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)