Összefoglaló
Az Oracle JRockit két sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók módosíthatnak egyes adatokat, valamint a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységeket az Oracle Java hibái okozzák, amelyekről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-8949 18. és 42. pont
A sérülékenységeket az R27.7.4 és korábbi, valamint az R28.2.6 és korábbi verziókban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2013-1537 - NVD CVE-2013-1537
CVE-2013-2380 - NVD CVE-2013-2380
CVE-2013-2415 - NVD CVE-2013-2415
SECUNIA 53082
CERT-Hungary CH-8949