CVE-2013-2384
Təsvir
Oracle Java SE 7 Update 17 və daha əvvəlki, 6 Update 43 və daha əvvəlki, həmçinin 5.0 Update 41 və daha əvvəlki versiyalardakı Java Runtime Environment (JRE) komponentində, eləcə də OpenJDK 6 və 7-də müəyyən edilməmiş zəiflik; uzaqdakı hücumçulara 2D ilə bağlı naməlum vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir; bu, CVE-2013-1569, CVE-2013-2383 və CVE-2013-2420-dən fərqli bir zəiflikdir. QEYD: əvvəlki məlumat aprel 2013-cü il CPU-dan götürülmüşdür. Oracle, başqa bir vendorun bu problemin 51.2 versiyasından əvvəlki International Components for Unicode (ICU) Layout Engine-dəki "font layout" ilə bağlı olduğu barədə iddialarına şərh verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jre | v ≤ 1.7.0, 1.7.0, v ≤ 1.6.0, 1.6.0, v ≤ 1.5.0, 1.5.0 | — |
| oracle jdk | v ≤ 1.7.0, 1.7.0, v ≤ 1.6.0, 1.6.0, v ≤ 1.5.0, 1.5.0 | — |
| sun jre | 1.6.0, 1.5.0 | — |
| sun jdk | 1.6.0, 1.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.