CVE-2012-4305
Təsvir
Oracle Java SE JavaFX 2.2.4 və daha əvvəlki versiyalardakı JavaFX komponentində olan qeyri-müəyyən zəiflik, uzaqdakı hücumçulara naməlum vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir; bu, fevral 2013-cü il CPU-da sadalanan digər CVE-lərdən fərqli bir zəiflikdir. QEYD: əvvəlki məlumat fevral 2013-cü il CPU-dan götürülmüşdür. Oracle, problemin uzaqdakı hücumçulara "yanlış tip çevrilməsi" (invalid type cast) və T2KGlyph sinfindəki açıq yerli metodlarla bağlı vektorlar vasitəsilə ixtiyari kodun icrasına imkan verdiyi barədə üçüncü tərəfin iddiaları ilə bağlı şərh verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle javafx | v ≤ 2.2.4, 2.0, 2.0.2, 2.0.3, 2.1, 2.2, 2.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.