CVE-2009-3867
Kritik
Təsvir
Sun Java SE-nin JDK və JRE 5.0 (Update 22-dən əvvəl), JDK və JRE 6 (Update 17-dən əvvəl), SDK və JRE 1.3.x (1.3.1_27-dən əvvəl) və SDK və JRE 1.4.x (1.4.2_24-dən əvvəl) versiyalarındakı HsbParser.getSoundBank funksiyasında yaranan stek əsaslı bufer daşması, uzaqdakı hücumçulara arqumentdəki uzun fayl:URL vasitəsilə ixtiyari kodun icrasına imkan verir; həmçinin Bug Id 6854303 kimi tanınır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulSun Jdk
Dərc5 noy 2009
İlk görülmə5 noy 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun jdk | 1.5.0, 1.6.0 | — |
| sun jre | 1.5.0, 1.6.0, 1.4.2_1, 1.4.2_2, 1.4.2_02, 1.4.2_03, 1.4.2_3, 1.4.2_4, 1.4.2_04, 1.4.2_05, 1.4.2_5, 1.4.2_06, 1.4.2_6, 1.4.2_7, 1.4.2_07, 1.4.2_8, 1.4.2_08, 1.4.2_09, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.4.2_13, 1.4.2_14, 1.4.2_15, 1.4.2_16, 1.4.2_17, 1.4.2_18, 1.4.2_19, 1.4.2_20, 1.4.2_21, 1.4.2_22, 1.3.1_1, 1.3.1_01, 1.3.1_01a, 1.3.1_02, 1.3.1_2, 1.3.1_03, 1.3.1_3, 1.3.1_4, 1.3.1_04, 1.3.1_05, 1.3.1_5, 1.3.1_06, 1.3.1_6, 1.3.1_07, 1.3.1_7, 1.3.1_8, 1.3.1_08, 1.3.1_9, 1.3.1_09, 1.3.1_10, 1.3.1_11, 1.3.1_12, 1.3.1_13, 1.3.1_14, 1.3.1_15, 1.3.1_16, 1.3.1_17, 1.3.1_18, 1.3.1_19, 1.3.1_20, 1.3.1_21, 1.3.1_22, 1.3.1_23, 1.3.1_24, 1.3.1_25 | — |
| sun sdk | 1.4.2_01, 1.4.2_1, 1.4.2_2, 1.4.2_02, 1.4.2_03, 1.4.2_3, 1.4.2_04, 1.4.2_4, 1.4.2_5, 1.4.2_05, 1.4.2_6, 1.4.2_06, 1.4.2_07, 1.4.2_7, 1.4.2_8, 1.4.2_08, 1.4.2_09, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.4.2_13, 1.4.2_14, 1.4.2_15, 1.4.2_16, 1.4.2_17, 1.4.2_18, 1.4.2_19, 1.4.2_20, 1.4.2_21, 1.4.2_22, 1.3.1_01, 1.3.1_01a, 1.3.1_2, 1.3.1_02, 1.3.1_03, 1.3.1_3, 1.3.1_4, 1.3.1_04, 1.3.1_5, 1.3.1_05, 1.3.1_6, 1.3.1_06, 1.3.1_7, 1.3.1_07, 1.3.1_8, 1.3.1_08, 1.3.1_9, 1.3.1_09, 1.3.1_10, 1.3.1_11, 1.3.1_12, 1.3.1_13, 1.3.1_14, 1.3.1_15, 1.3.1_16, 1.3.1_17, 1.3.1_18, 1.3.1_19, 1.3.1_20, 1.3.1_21, 1.3.1_22, 1.3.1_23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.