CVE-2004-1029
Kritik
Təsvir
Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04 və ehtimal ki, daha əvvəlki versiyalardakı Sun Java Plugin funksiyası məlumat ötürülməsi zamanı Javascript və Java applet-ləri arasındakı girişi düzgün məhdudlaşdırmır; bu isə uzaqdakı hücumçulara reflection API vasitəsilə şəxsi Java paketlərinə daxil olmaqla təhlükəsiz olmayan sinifləri yükləməyə və ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Hp Java Sdk-rte
Dərc1 mar 2005
İlk görülmə1 mar 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp java_sdk-rte | 1.3, 1.4 | — |
| sun jdk | 1.3.1_01, 1.3.1_01a, 1.3.1_02, 1.3.1_03, 1.3.1_04, 1.3.1_05, 1.3.1_06, 1.3.1_07, 1.4, 1.4.0_01, 1.4.0_02, 1.4.0_03, 1.4.0_4, 1.4.1, 1.4.1_01, 1.4.1_02, 1.4.1_03, 1.4.2, 1.4.2_01, 1.4.2_02, 1.4.2_03, 1.4.2_04, 1.4.2_05 | — |
| sun jre | 1.3.0, 1.3.1, 1.3.1_02, 1.3.1_03, 1.3.1_05, 1.3.1_06, 1.3.1_07, 1.3.1_09, 1.4, 1.4.0_01, 1.4.0_02, 1.4.0_03, 1.4.0_04, 1.4.1, 1.4.1_01, 1.4.1_02, 1.4.1_07, 1.4.2 | — |
| symantec enterprise_firewall | 8.0 | — |
| conectiva linux | 10.0 | — |
| gentoo linux | Aralıq göstərilməyib | — |
| hp hp-ux | 11.00, 11.11, 11.22, 11.23 | — |
| symantec gateway_security_5400 | 2.0, 2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.