Oracle JavaFX sérülékenységek

CH azonosító

CH-9444

Angol cím

Oracle JavaFX Spoofing and Denial of Service Vulnerabilities

Felfedezés dátuma

2013.06.18.

Súlyosság

Közepes

Érintett rendszerek

JavaFX
Oracle

Érintett verziók

Oracle JavaFX 2.x

Összefoglaló

Az Oracle JavaFX olyan sérülékenységei váltak ismertté amelyeket kihasználva a támadók hamisításos (spoofing) támadásokat tudnak végrehajtani, és szolgáltatás megtagadást (Dos – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket a Java hibái okozzák, amelyekről bővebb információ az alábbi hivatkozás 23. és 38. pontjában található:
CERT-Hungary CH-9443

A sérülékenységek a 2.2.21 és az előtti verziókban találhatók.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »