CVE-2013-5907
Təsvir
Oracle Java SE 5.0u55, 6u65 və 7u45; JRockit R27.7.7 və R28.2.9; Java SE Embedded 7u45 və OpenJDK 7 versiyalarında müəyyən edilməmiş zəiflik, uzaqdakı hücumçulara 2D ilə əlaqədar naməlum vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir. QEYD: əvvəlki məlumat Yanvar 2014-cü il CPU-sundandır. Oracle, problemin ICU Layout Engine daxilindəki LookupProcessor.cpp faylında yanlış giriş validasiyası ilə bağlı olduğu və bunun hücumçulara xüsusi hazırlanmış şrift faylı vasitəsilə xidmətdən imtina (çökdürmə) yaratmağa və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verdiyi barədə üçüncü tərəflərin iddiaları ilə bağlı şərh verməmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jrockit | r27.7.7, r28.2.9 | — |
| oracle jdk | 1.5.0, 1.7.0, 1.6.0 | — |
| oracle jre | 1.5.0, 1.7.0, 1.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.