CVE-2013-0401
Təsvir
Oracle Java SE 7 Update 17 və daha əvvəlki, 6 Update 43 və daha əvvəlki, həmçinin 5.0 Update 41 və daha əvvəlki versiyalardakı, eləcə də OpenJDK 6 və 7-dəki Java Runtime Environment (JRE) komponenti uzaqdakı hücumçulara AWT ilə bağlı vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu, Ben Murphy tərəfindən CanSecWest 2013-də keçirilən Pwn2Own müsabiqəsi zamanı nümayiş etdirilmişdir. QEYD: əvvəlki məlumat aprel 2013-cü ilin CPU-sundandır. Oracle, başqa bir vendorun bu problemin sun.awt.datatransfer.ClassLoaderObjectInputStream klası tərəfindən sistem klas yükləyicisinin (class loader) çağırılması ilə bağlı olduğu və bunun uzaqdakı hücumçulara Java qumcu (sandbox) məhdudiyyətlərindən yan keçməyə imkan verdiyi iddiaları ilə bağlı şərh verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.7.0 | — |
| oracle jre | 1.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.