Oracle Solaris OpenSSL TLS/DTLS Heartbeat két információ közzétételi sérülékenysége

2014. április 16. 09:42

CH azonosító

CH-10937

Angol cím

Oracle Solaris OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.04.14.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Oracle Solaris 11.x

Összefoglaló

Az Oracle Solaris két sérülékenységét ismerte el az Oracle.

Leírás

Az Oracle Solaris sérülékenységeit kihasználva a rosszindulatú támadók nyilvánosságra hozhatnak potenciálisan érzékeny információkat.

A sérülékenységet az OpenSSL sebezhető verziója okozza.

A sérülékenységet a 11.2. verzióban jelentették.

Megoldás

Kérjük lépjen kapcsolatba az Oracle Support-tal.

Legfrissebb sérülékenységek

CVE-2026-20700 – Apple sebezhetőség

CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység

CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység

CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység

CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység

CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

Tovább a sérülékenységekhez »

Oracle Solaris OpenSSL TLS/DTLS Heartbeat két információ közzétételi sérülékenysége