CVE-2002-0076
Təsvir
Java Runtime Environment (JRE) Bytecode Verifier, qeyri-qanuni tip çevirmə (cast) əməliyyatı ehtiva edən applet vasitəsilə uzaqdakı hücumçulara Java qumcuvasından (sandbox) çıxmağa və əmrləri icra etməyə imkan verir. Bu zəiflik (1) Internet Explorer 4.x və 5.x versiyalarında istifadə olunan Microsoft VM build 3802 və daha əvvəlki versiyalarda, (2) Netscape 6.2.1 və daha əvvəlki versiyalarda, həmçinin SDK və ya JDK-nın zəif versiyalarından istifadə edən digər tətbiqlərdə müşahidə olunur; bu, "Virtual Machine Verifier" zəifliyinin bir variantıdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp java_jre-jdk | 1.1.8, 1.2.2, 1.3 | — |
| microsoft virtual_machine | 3802 | — |
| sun jdk | 1.1.8 | — |
| sun jre | 1.1.8, 1.2.2, 1.3.0, 1.3.1 | — |
| sun sdk | 1.2.2_10, 1.2.2_010, 1.3.1_01, 1.3.1_01a, 1.3_05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.