CVE-2013-2380

Kritik

Təsvir

Oracle Fusion Middleware R27.7.4 və daha əvvəlki versiyalarda, həmçinin R28.2.6 və daha əvvəlki versiyalardakı Oracle JRockit komponentində olan qeyri-müəyyən zəiflik uzaqdakı hücumçulara naməlum vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir. QEYD: bu, CVE-2013-1537 və CVE-2013-2415 ilə dublikat ola bilər. Belə olduqda, gələcəkdə CVE-2013-2380 REDD edilə bilər.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulOracle Fusion Middleware
Dərc17 apr 2013
İlk görülmə17 apr 2013

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle fusion_middlewareAralıq göstərilməyib—
oracle jrockitv ≤ r27.4, v ≤ r28.2.6, r27.1, r27.2, r27.3, r27.3.1, r28.0.0, r28.0.1, r28.0.2, r28.1.0, r28.1.1, r28.1.3, r28.1.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.