Oracle JavaFX sérülékenységek


2013. június 19. 11:38

CH azonosító

CH-9444

Angol cím

Oracle JavaFX Spoofing and Denial of Service Vulnerabilities

Felfedezés dátuma

2013.06.18.

Súlyosság

Közepes

Érintett rendszerek

JavaFX
Oracle

Érintett verziók

Oracle JavaFX 2.x

Összefoglaló

Az Oracle JavaFX olyan sérülékenységei váltak ismertté amelyeket kihasználva a támadók hamisításos (spoofing) támadásokat tudnak végrehajtani, és szolgáltatás megtagadást (Dos – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket a Java hibái okozzák, amelyekről bővebb információ az alábbi hivatkozás 23. és 38. pontjában található:
CERT-Hungary CH-9443

A sérülékenységek a 2.2.21 és az előtti verziókban találhatók.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
SECUNIA 53852
CERT-Hungary CH-9443
CVE-2013-1571 - NVD CVE-2013-1571
CVE-2013-2444 - NVD CVE-2013-2444

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »