Oracle JavaFX sérülékenységek

CH azonosító

CH-8390

Angol cím

Oracle JavaFX Multiple Vulnerabilities

Felfedezés dátuma

2013.01.31.

Súlyosság

Magas

Érintett rendszerek

JavaFX
Oracle

Érintett verziók

Oracle JavaFX 2.x

Összefoglaló

Az Oracle JavaFX több sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

  1. A 2D komponens egy nem részletezett hibáját jelentették, amelyről az alábbi hivatkozás 1. pontjában található bővebb információ:
    CERT-Hungary CH-8389
  2. A 2D komponens egy nem részletezett hibáját jelentették, amelyről az alábbi hivatkozás 13. pontjában található bővebb információ:
    CERT-Hungary CH-8389
  3. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  4. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  5. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  6. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  7. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  8. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  9. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  10. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  11. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  12. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  13. A kliens telepítés (deployment) egy nem részletezett hibája kihasználható tetszőleges kód futtatására.

A sérülékenységek a 2.2.4 és korábbi verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége
CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége
CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »