CVE-2008-3107
Təsvir
JDK və JRE 6-nın Update 7 versiyasından əvvəlki, JDK və JRE 5.0-ın Update 16 versiyasından əvvəlki, həmçinin SDK və JRE 1.4.x-in 1.4.2_18 versiyasından əvvəlki nəhənglərdə olan Sun Java Runtime Environment (JRE) daxilindəki Virtual Machine-də müəyyən edilməmiş zəiflik, kontekstdən asılı hücumçulara etibarsız (1) tətbiq və ya (2) applet vasitəsilə imtiyazların yüksəldilməsinə imkan verir; bu, özünə (a) lokal faylları oxumaq, (b) lokal fayllara yazmaq və ya (c) lokal proqramları icra etmək üçün imtiyazlar verən bir tətbiq və ya applet ilə nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun jdk | v ≤ 5.0, v ≤ 6, 5.0, 6 | — |
| sun jre | v ≤ 1.4.2_17, v ≤ 5.0, v ≤ 6, 1.4.2, 1.4.2_01, 1.4.2_02, 1.4.2_03, 1.4.2_3, 1.4.2_04, 1.4.2_05, 1.4.2_06, 1.4.2_07, 1.4.2_8, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.4.2_13, 1.4.2_14, 1.4.2_15, 1.4.2_16, 5.0, 6 | — |
| sun sdk | v ≤ 1.4.2_17, 1.4.2_02, 1.4.2_03, 1.4.2_04, 1.4.2_05, 1.4.2_06, 1.4.2_07, 1.4.2_08, 1.4.2_09, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.4.2_13, 1.4.2_14, 1.4.2_15, 1.4.2_16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.