CVE-2013-2442

Yüksək

Təsvir

Oracle Java SE 7 Update 21 və daha əvvəlki versiyaları ilə 6 Update 45 və daha əvvəlki versiyalarının Java Runtime Environment (JRE) komponentindəki qeyri-müəyyən zəiflik, uzaqdakı hücumçulara Deployment ilə bağlı naməlum vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir; bu, CVE-2013-2466 və CVE-2013-2468-dən fərqli bir zəiflikdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOracle Jre
Dərc18 iyn 2013
İlk görülmə18 iyn 2013

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle jrev ≤ 1.7.0, 1.7.0, v ≤ 1.6.0, 1.6.0—
oracle jdkv ≤ 1.7.0, 1.7.0, v ≤ 1.6.0, 1.6.0—
sun jre1.6.0—
sun jdk1.6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.