Oracle JavaFX sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle JavaFX 2.x

Összefoglaló

Az Oracle JavaFX több sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. A 2D komponens egy nem részletezett hibáját jelentették, amelyről az alábbi hivatkozás 1. pontjában található bővebb információ:
   CERT-Hungary CH-8389
2. A 2D komponens egy nem részletezett hibáját jelentették, amelyről az alábbi hivatkozás 13. pontjában található bővebb információ:
   CERT-Hungary CH-8389
3. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
4. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
5. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
6. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
7. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
8. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
9. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
10. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
11. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
12. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
13. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.

A sérülékenységek a 2.2.4 és korábbi verziókat érintik.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
SECUNIA 52065
CERT-Hungary CH-8389
CVE-2012-1543 - NVD CVE-2012-1543
CVE-2012-4301 - NVD CVE-2012-4301
CVE-2012-4305 - NVD CVE-2012-4305
CVE-2013-0436 - NVD CVE-2013-0436
CVE-2013-0437 - NVD CVE-2013-0437
CVE-2013-0439 - NVD CVE-2013-0439
CVE-2013-0447 - NVD CVE-2013-0447
CVE-2013-1472 - NVD CVE-2013-1472
CVE-2013-1474 - NVD CVE-2013-1474
CVE-2013-1477 - NVD CVE-2013-1477
CVE-2013-1479 - NVD CVE-2013-1479
CVE-2013-1482 - NVD CVE-2013-1482
CVE-2013-1483 - NVD CVE-2013-1483