CVE-2006-6731
Təsvir
Sun Java Development Kit (JDK) və Java Runtime Environment (JRE) 5.0 Update 7 və daha əvvəlki versiyalarda, Java System Development Kit (SDK) və JRE 1.4.2_12 və daha əvvəlki 1.4.x versiyalarında, həmçinin SDK və JRE 1.3.1_18 və daha əvvəlki versiyalardakı çoxsaylı bufer daşmaları hücumçulara lokal faylları oxuyan, yazan və ya icra edən Java appletləri hazırlamağa imkan verir. Bu hallar aşağıdakılarla bağlı ola bilər: (1) Java_sun_awt_image_ImagingLib_convolveBI, awt_parseRaster və awt_parseColorModel funksiyalarındakı tam ədəd daşmaları (integer overflows); (2) Java_sun_awt_image_ImagingLib_lookupByteRaster funksiyasındakı stek daşması (stack overflow); və (3) Java_sun_font_SunLayoutEngine_nativeLayout funksiyasındakı müəyyən mənfi dəyərlərin yanlış idarə edilməsi. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun jdk | 1.5.0 | — |
| sun jre | 1.3.1, 1.3.1_2, 1.3.1_03, 1.3.1_04, 1.3.1_05, 1.3.1_06, 1.3.1_07, 1.3.1_08, 1.3.1_09, 1.3.1_10, 1.3.1_11, 1.3.1_12, 1.3.1_13, 1.3.1_14, 1.3.1_15, 1.3.1_16, 1.3.1_17, 1.3.1_18, 1.4.2, 1.4.2_1, 1.4.2_2, 1.4.2_3, 1.4.2_4, 1.4.2_5, 1.4.2_6, 1.4.2_7, 1.4.2_8, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.5.0 | — |
| sun sdk | 1.3.1, 1.3.1_01, 1.3.1_01a, 1.3.1_02, 1.3.1_03, 1.3.1_04, 1.3.1_05, 1.3.1_06, 1.3.1_07, 1.3.1_08, 1.3.1_09, 1.3.1_10, 1.3.1_11, 1.3.1_12, 1.3.1_13, 1.3.1_14, 1.3.1_15, 1.3.1_16, 1.3.1_17, 1.3.1_18, 1.4.2, 1.4.2_1, 1.4.2_2, 1.4.2_3, 1.4.2_4, 1.4.2_5, 1.4.2_6, 1.4.2_7, 1.4.2_8, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.