CVE-2012-4822
Təsvir
IBM Java 7 SR2 və daha əvvəlki versiyaları, Java 6.0.1 SR3 və daha əvvəlki versiyaları, Java 6 SR11 və daha əvvəlki versiyaları, Java 5 SR14 və daha əvvəlki versiyaları, həmçinin Java 142 SR13 FP13 və daha əvvəlki versiyalarının JRE komponentindəki çox sayda qeyri-müəyyən zəifliklər; IBM Rational Host On-Demand, Rational Change, Tivoli Monitoring, Smart Analytics System 5600, Tivoli Remote Control 5.1.2, WebSphere Real Time, Lotus Notes & Domino, Tivoli Storage Productivity Center və Service Deliver Manager-də, eləcə də Red Hat kimi digər vendorların məhsullarında istifadə olunur; bu zəifliklər uzaqdakı hücumçulara "java.lang.class klasındakı çoxsaylı metodların təhlükəsiz olmayan istifadəsi" ilə bağlı vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm java | 1.4.2 ≤ v ≤ 1.4.2.13.13, 5.0.0.0 ≤ v ≤ 5.0.14.0, 6.0.0.0 ≤ v ≤ 6.0.11.0, 7.0.0.0 ≤ v ≤ 7.0.2.0 | — |
| ibm lotus_domino | 8.0, 8.0.1, 8.0.2, 8.0.2.1, 8.0.2.2, 8.0.2.3, 8.0.2.4, 8.5.0, 8.5.0.1, 8.5.1, 8.5.1.1, 8.5.1.2, 8.5.1.3, 8.5.1.4, 8.5.1.5, 8.5.2.0, 8.5.2.1, 8.5.2.2, 8.5.2.3, 8.5.2.4, 8.5.3.0, 8.5.3.1, 8.5.3.2 | — |
| ibm lotus_notes | 8.0, 8.0.0, 8.0.1, 8.0.2, 8.0.2.0, 8.0.2.1, 8.0.2.2, 8.0.2.3, 8.0.2.4, 8.0.2.5, 8.0.2.6, 8.5, 8.5.0.0, 8.5.0.1, 8.5.1, 8.5.1.0, 8.5.1.1, 8.5.1.2, 8.5.1.3, 8.5.1.4, 8.5.1.5, 8.5.2.0, 8.5.2.1, 8.5.2.2, 8.5.2.3, 8.5.3, 8.5.3.1, 8.5.3.2, 8.5.4 | — |
| ibm lotus_notes_sametime | 8.0.80407, 8.0.80822, 8.5.1.20100709-1631 | — |
| ibm lotus_notes_traveler | 8.0, 8.0.1, 8.0.1.2, 8.0.1.3, 8.5.0.0, 8.5.0.1, 8.5.0.2, 8.5.1.1, 8.5.1.2, 8.5.1.3, 8.5.2.1, 8.5.3, 8.5.3.1, 8.5.3.2, 8.5.3.3 | — |
| ibm rational_change | 4.7, 5.1, 5.2, 5.3 | — |
| ibm rational_host_on-demand | 1.6.0.12, 8.0.8.0, 9.0.8.0, 10.0.9.0, 10.0.10.0, 11.0.3.0, 11.0.4.0, 11.0.5.0, 11.0.5.1, 11.0.6.0, 11.0.6.1 | — |
| ibm service_delivery_manager | 7.2.1.0, 7.2.2.0 | — |
| ibm smart_analytics_system_5600_software | Aralıq göstərilməyib, 9.7 | — |
| ibm tivoli_monitoring | 6.1.0, 6.1.0.7, 6.2.0, 6.2.0.1, 6.2.0.2, 6.2.0.3, 6.2.1, 6.2.1.0, 6.2.1.1, 6.2.1.2, 6.2.1.3, 6.2.1.4, 6.2.2, 6.2.2.0, 6.2.2.1, 6.2.2.2, 6.2.2.3, 6.2.2.4, 6.2.2.5, 6.2.2.6, 6.2.2.7, 6.2.2.8, 6.2.2.9, 6.2.3, 6.2.3.0, 6.2.3.1, 6.2.3.2 | — |
| ibm tivoli_remote_control | 5.1.2 | — |
| ibm websphere_real_time | 2.0, 3.0 | — |
| tivoli_storage_productivity_center 5.0 | Aralıq göstərilməyib | — |
| tivoli_storage_productivity_center 5.1 | Aralıq göstərilməyib | — |
| tivoli_storage_productivity_center 5.1.1 | Aralıq göstərilməyib | — |
| ibm smart_analytics_system_5600 | 7200 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.