CVE-2008-5348

Yüksək

Təsvir

Sun JDK və JRE 6 Update 10 və daha əvvəlki versiyaları; JDK və JRE 5.0 Update 16 və daha əvvəlki versiyaları; həmçinin SDK və JRE 1.4.2_18 və daha əvvəlki versiyaları üçün Java Runtime Environment-də (JRE) aşkar edilməmiş zəiflik, Kerberos autentifikasiyasından istifadə zamanı uzaqdakı hücumçulara naməlum vektorlar vasitəsilə xidmətdən imtina (ƏMK resurslarının istehlakı) törətməyə imkan verir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulSun Jdk
Dərc5 dek 2008
İlk görülmə5 dek 2008

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sun jdkv ≤ 5.0, v ≤ 6, 5.0, 6—
sun jrev ≤ 1.4.2_18, v ≤ 5.0, v ≤ 6, 1.4.2_1, 1.4.2_2, 1.4.2_3, 1.4.2_4, 1.4.2_5, 1.4.2_6, 1.4.2_7, 1.4.2_8, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.4.2_13, 1.4.2_14, 1.4.2_15, 1.4.2_16, 1.4.2_17, 5.0, 6—
sun sdkv ≤ 1.4.2_18, 1.4.2_1, 1.4.2_2, 1.4.2_3, 1.4.2_4, 1.4.2_5, 1.4.2_6, 1.4.2_7, 1.4.2_8, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.4.2_13, 1.4.2_14, 1.4.2_15, 1.4.2_16, 1.4.2_17—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-5348 · Sun Jdk · Dark Radar