CVE-2009-2475
Təsvir
Update 20-dən əvvəlki Sun Java SE 5.0 və Update 15-dən əvvəlki 6 versiyaları, həmçinin OpenJDK, kontekstdən asılı hücumçuların final açar sözü olmadan elan edilmiş statik dəyişənləri ehtiva edən vektorlar vasitəsilə həssas məlumatları əldə etməsinə şərait yarada bilər. Bu zəiflik aşağıdakılarla bağlıdır: (1) LayoutQueue, (2) Cursor.predefined, (3) AccessibleResourceBundle.getContents, (4) ImageReaderSpi.STANDARD_INPUT_TYPE, (5) ImageWriterSpi.STANDARD_OUTPUT_TYPE, (6) imageio plaginləri, (7) DnsContext.debug, (8) RmfFileReader/StandardMidiFileWriter.types, (9) AbstractSaslImpl.logger, (10) Synth.Region.uiToRegionMap/lowerCaseNameMap, (11) Introspector sinfi və BeanInfo keş-i, və (12) JAX-WS; bu, CVE-2009-2673-dən fərqli bir zəiflikdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun java_se | v ≤ 5.0, v ≤ 6 | — |
| sun openjdk | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.