CVE-2009-2476
Kritik
Təsvir
Sun Java SE 6 Update 15-dən əvvəlki versiyalarda və OpenJDK-da Java Management Extensions (JMX) tətbiqi OpenType yoxlamalarını düzgün şəkildə həyata keçirmir; bu isə kontekstdən asılı hücumçulara imtiyazlı obyektə istinad əldə etmək üçün finalizer resurrection metodundan istifadə edərək nəzərdə tutulmuş giriş məhdudiyyətlərini yan keçməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSun Java Se
Dərc10 avq 2009
İlk görülmə10 avq 2009
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun java_se | v ≤ 6 | — |
| sun openjdk | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.