Oracle JRockit sérülékenységei


2011. október 20. 07:29

CH azonosító

CH-5793

Angol cím

Oracle JRockit Multiple Vulnerabilities

Felfedezés dátuma

2011.10.18.

Súlyosság

Magas

Érintett rendszerek

JRockit
Oracle

Érintett verziók

Oracle JRockit

Összefoglaló

Az Oracle JRockit olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva eltéríthetik a felhasználó munkamenetét, bizalmas adatokat szivárogtathatnak ki, módosíthatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységekről bővebb információ az alábbi linken olvasható:

CERT-Hungary CH-5792

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Misconfiguration (Konfiguráció)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 46521
SECUNIA 46512
CVE-2011-3389 - NVD CVE-2011-3389
CVE-2011-3545 - NVD CVE-2011-3545
CVE-2011-3551 - NVD CVE-2011-3551
CVE-2011-3553 - NVD CVE-2011-3553
CVE-2011-3556 - NVD CVE-2011-3556
CVE-2011-3557 - NVD CVE-2011-3557
CERT-Hungary CH-5792

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »