CVE-2013-5893
Təsvir
Oracle Java SE 7u45 və Java SE Embedded 7u45, həmçinin OpenJDK 7 versiyalarındakı qeyri-müəyyən zəiflik, uzaqdakı hücumçulara Kitabxanalarla bağlı naməlum vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir. QEYD: əvvəlki məlumat Yanvar 2014-cü il CPU-dan götürülmüşdür. Oracle, problemin HotSpot JVM-də MethodHandles daxilində metodların yanlış idarə edilməsi ilə bağlı olduğu və bunun hücumçulara qum qutusundan (sandbox) çıxmağa imkan verdiyi barədə üçüncü tərəflərin iddiaları ilə bağlı şərh verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.7.0 | — |
| oracle jre | 1.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.