CVE-2015-1931
Təsvir
IBM SDK, Java Technology Edition-ın SR1 FP10-dan əvvəlki 8, SR3 FP10-dan əvvəlki 7 R1, SR9 FP10-dan əvvəlki 7, SR8 FP7-dən əvvəlki 6 R1, SR16 FP7-dən əvvəlki 6 və SR16 FP13-dən əvvəlki 5.0 versiyalarındakı IBM Java Security Components yaddaş dump-larında məlumatları açıq şəkildə saxlayır ki, bu da lokal istifadəçilərə faylı oxumaqla həssas məlumatları əldə etməyə imkan verir.
Necə düzəltmək olar
- ibm java_sdk5.0.16.13, 6.0.16.7, 6.1.8.7, 7.0.9.10, 7.1.3.10, 8.0.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm java_sdk | 5.0.0.0 ≤ v < 5.0.16.13, 6.0.0.0 ≤ v < 6.0.16.7, 6.1.0.0 ≤ v < 6.1.8.7, 7.0.0.0 ≤ v < 7.0.9.10, 7.1.0.0 ≤ v < 7.1.3.10, 8.0.0.0 ≤ v < 8.0.1.10 | 5.0.16.13, 6.0.16.7, 6.1.8.7, 7.0.9.10, 7.1.3.10, 8.0.1.10 |
| suse linux_enterprise_server | 11 | — |
| suse linux_enterprise_software_development_kit | 11 | — |
| redhat satellite | 5.6, 5.7 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 6.7, 7.1, 7.2, 7.3, 7.4, 7.5 | — |
| redhat enterprise_linux_server | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.