Ubuntu openjdk-6 frissítés


2014. március 2. 09:13

CH azonosító

CH-10655

Angol cím

Ubuntu update for openjdk-6

Felfedezés dátuma

2014.02.27.

Súlyosság

Magas

Érintett rendszerek

Linux
Ubuntu

Érintett verziók

Ubuntu Linux 10.04
Ubuntu Linux 12.04

Összefoglaló

Az ubuntu frissítést adott ki az openjdk-6-hoz.

Leírás

A frissítés több sérülékenységet javít, amelyeket kihasználva a rosszindulatú felhasználók bizalmas információkat fedhetnek fel és szolgáltatás megtagadást (DoS) okozhatnak, a támadók pedig bizalmas információkat fedhetnek fel, manipulálhatnak bizonyos adatokat, DoS-t okozhatnak és feltörhetik a sérülékeny rendszert. 

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10354 (#3 – #5, #13, #14, #19, #26 – #31, #36)

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ubuntu.com
CVE-2013-5878 - NVD CVE-2013-5878
CVE-2013-5884 - NVD CVE-2013-5884
CVE-2013-5896 - NVD CVE-2013-5896
CVE-2013-5907 - NVD CVE-2013-5907
CVE-2013-5910 - NVD CVE-2013-5910
CVE-2014-0368 - NVD CVE-2014-0368
CVE-2014-0373 - NVD CVE-2014-0373
CVE-2014-0376 - NVD CVE-2014-0376
CVE-2014-0411 - NVD CVE-2014-0411
CVE-2014-0416 - NVD CVE-2014-0416
CVE-2014-0422 - NVD CVE-2014-0422
CVE-2014-0423 - NVD CVE-2014-0423
CVE-2014-0428 - NVD CVE-2014-0428
SECUNIA 57175

Legfrissebb sérülékenységek
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
Tovább a sérülékenységekhez »