CVE-2009-1672
Kritik
Təsvir
Sun Java SE Runtime Environment (həmçinin JRE) 6 Update 13-dəki deploytk.dll 6.0.130.3 faylında yerləşən Deployment Toolkit ActiveX kontrolu uzaqdakı hücumçulara (1) launch metodunun arqumentindəki .jnlp URL vasitəsilə ixtiyari kodu icra etməyə imkan verir və həmçinin uzaqdakı hücumçuların (2) installLatestJRE və ya (3) installJRE metodu vasitəsilə JRE quraşdırma proseslərini başlatmasına şərait yarada bilər.
CiddilikKritik
CVSS9.3
İstismar ehtimalı96. faiz dərəcəsi9,6%
MəhsulSun Jre
Dərc18 may 2009
İlk görülmə18 may 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun jre | 6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.