CVE-2011-3544
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Oracle Java SE JDK və JRE 7 və 6 Update 27 və daha əvvəlki versiyalardakı Java Runtime Environment komponentində naməlum zəiflik, etibarsız uzaq Java Web Start tətbiqlərinin və etibarsız Java appletlərinin Skriptinq ilə bağlı naməlum vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Oracle Java SE JDK and JRE
Dərc19 okt 2011
İlk görülmə19 okt 2011
KEV-ə əlavə3 mar 2022
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 24 mar 2022Yeniləyin
- oracle jdk1.6.0 və ya daha yeni versiya
- oracle jre1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | v < 1.6.0, 1.6.0, 1.7.0 | 1.6.0 |
| oracle jre | v < 1.6.0, 1.6.0, 1.7.0 | 1.6.0 |
| canonical ubuntu_linux | 10.04, 10.10, 11.04, 11.10 | — |
| redhat satellite_with_embedded_oracle | 5.4 | — |
| suse linux_enterprise_java | 10 | — |
| suse linux_enterprise_server | 10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.