CVE-2008-5351

Yüksək

Təsvir

Sun JDK və JRE 6 Update 10 və daha əvvəlki versiyaları üçün Java Runtime Environment (JRE); JDK və JRE 5.0 Update 16 və daha əvvəlki versiyaları; həmçinin SDK və JRE 1.4.2_18 və daha əvvəlki versiyaları "ən qısa" forma olmayan UTF-8 kodlamalarını qəbul edir ki, bu da hücumçular üçün ən qısa forma UTF-8 kodlamalarından asılı olan digər tətbiqlərin mühafizə mexanizmlərini yan keçməyi asanlaşdırır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSun Jdk
Dərc5 dek 2008
İlk görülmə5 dek 2008

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sun jdkv ≤ 5.0, v ≤ 6, 5.0, 6—
sun jrev ≤ 1.4.2_18, v ≤ 5.0, v ≤ 6, 1.4.2_1, 1.4.2_2, 1.4.2_3, 1.4.2_4, 1.4.2_5, 1.4.2_6, 1.4.2_7, 1.4.2_8, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.4.2_13, 1.4.2_14, 1.4.2_15, 1.4.2_16, 1.4.2_17, 5.0, 6—
sun sdkv ≤ 1.4.2_18, 1.4.2_1, 1.4.2_2, 1.4.2_3, 1.4.2_4, 1.4.2_5, 1.4.2_6, 1.4.2_7, 1.4.2_8, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.4.2_13, 1.4.2_14, 1.4.2_15, 1.4.2_16, 1.4.2_17—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-5351 · Sun Jdk · Dark Radar