CVE-2008-0628
Yüksək
Təsvir
Sun Java Runtime Environment JDK və JRE 6 Update 3 və daha əvvəlki versiyalardakı XML analiz kodu, "external general entities" xüsusiyyəti "false" olduğu halda belə xarici entitet istinadlarını emal edir ki, bu da uzaqdakı hücumçulara XML xarici entitet (XXE) hücumları həyata keçirməyə və xidmətdən imtina yaratmağa və ya məhdudlaşdırılmış resurslara giriş əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSun Jdk
Dərc6 fev 2008
İlk görülmə6 fev 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun jdk | 1.6 | — |
| sun jre | v ≤ 1.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.