CVE-2016-0363
Təsvir
IBM SDK, Java Technology Edition versiya 6 SR16 FP25-dən əvvəlki (6.0.16.25), 6 R1 SR8 FP25-dən əvvəlki (6.1.8.25), 7 SR9 FP40-dan əvvəlki (7.0.9.40), 7 R1 SR3 FP40-dan əvvəlki (7.1.3.40) və 8 SR3-dən əvvəlki (8.0.3.0) versiyalardakı com.ibm.CORBA.iiop.ClientDelegate sinfi, java.lang.reflect.Method sinfinin invoke metodunu AccessController doPrivileged blokunda istifadə edir. Bu, uzaqdakı hücumçulara java.lang.reflect.InvocationHandler interfeysini tətbiq edən Proxy obyekt nümunəsi ilə bağlı vektorlar vasitəsilə setSecurityManager metodunu çağırmağa və sandbox qoruma mexanizmindən yan keçməyə imkan verir. QEYD: bu zəiflik CVE-2013-3009 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
Necə düzəltmək olar
- ibm java_sdk6.0.16.25, 6.1.8.25, 7.0.9.40, 7.1.3.40, 8.0.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm java_sdk | 6.0.0.0 ≤ v < 6.0.16.25, 6.1.0.0 ≤ v < 6.1.8.25, 7.0.0.0 ≤ v < 7.0.9.40, 7.1.0.0 ≤ v < 7.1.3.40, 8.0.0.0 ≤ v < 8.0.3.0 | 6.0.16.25, 6.1.8.25, 7.0.9.40, 7.1.3.40, 8.0.3.0 |
| redhat satellite | 5.6, 5.7 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_hpc_node_supplementary | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_eus | 6.7, 7.2, 7.3, 7.4, 7.5 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| novell suse_linux_enterprise_software_development_kit | 11.0, 12.0 | — |
| novell suse_linux_enterprise_module_for_legacy_software | 12 | — |
| novell suse_linux_enterprise_server | 11.0, 12.0 | — |
| novell suse_manager | 2.1 | — |
| novell suse_manager_proxy | 2.1 | — |
| novell suse_openstack_cloud | 5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.