CVE-2014-2423
Yüksək
Təsvir
Oracle Java SE 6u71, 7u51 və 8, həmçinin Java SE Embedded 7u51 versiyalarındakı qeyri-müəyyən zəiflik, uzaqdakı hücumçulara JAX-WS ilə əlaqədar vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir; bu, CVE-2014-0452 və CVE-2014-0458-dən fərqli bir zəiflikdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı92. faiz dərəcəsi5,1%
Məhsul
Canonical Ubuntu Linux
Dərc16 apr 2014
İlk görülmə16 apr 2014
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical ubuntu_linux | 10.04, 12.04, 12.10, 13.10, 14.04 | — |
| oracle jdk | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle jre | 1.6.0, 1.7.0, 1.8.0 | — |
| debian debian_linux | 6.0, 7.0, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.