Oracle Java többszörös sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Java JDK 1.5.x / 5.x
Oracle Java JDK 1.6.x / 6.x
Oracle Java JDK 1.7.x / 7.x
Oracle Java JRE 1.5.x / 5.x
Oracle Java JRE 1.6.x / 6.x
Oracle Java JRE 1.7.x / 7.x

Összefoglaló

Az Oracle Java több sérülékenysége vált ismertté.

Leírás

Az Oracle Java olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek meg, módosíthatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és feltörhetik a sérülékeny rendszert.

A sérülékenységeket az alábbi termékekben észlelték:

• JDK and JRE 7 Update 40 és korábbi verziók
• JDK and JRE 6 Update 60 és korábbi verziók
• JDK and JRE 5 Update 51 és korábbi verziók

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 55315
CVE-2013-5854 - NVD CVE-2013-5854