CVE-2008-3105
Təsvir
JDK və JRE 6 Update 6 və daha əvvəlki versiyalarda olan Sun Java Runtime Environment (JRE) daxilindəki JAX-WS klientində və servisində naməlum zəiflik, etibarlı tətbiq tərəfindən "XML məlumatlarının emalı" ilə bağlı naməlum vektorlar vasitəsilə uzaqdakı hücumçulara URL-lərlə əlaqə yaratmağa və ya xidmətdən imtina halına səbəb olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun jdk | v ≤ 6, 6 | — |
| sun jre | v ≤ 6, 6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.