CVE-2016-0376
Təsvir
IBM SDK, Java Technology Edition versiyalarının SR16 FP25-dən əvvəlki 6 (6.0.16.25), SR8 FP25-dən əvvəlki 6 R1 (6.1.8.25), SR9 FP40-dan əvvəlki 7 (7.0.9.40), SR3 FP40-dan əvvəlki 7 R1 (7.1.3.40) və SR3-dən əvvəlki 8 (8.0.3.0) versiyalarındakı com.ibm.rmi.io.SunSerializableFactory sinfi, AccessController doPrivileged blokunda sinifləri düzgün şəkildə deserializasiya etmir. Bu, uzaqdakı hücumçulara sandbox qoruma mexanizmini yan keçməyə və ixtiyari kodu icra etməyə imkan verir; bu hal javax.rmi.CORBA.ValueHandler interfeysini tətbiq edən com.ibm.rmi.io.ValueHandlerPool.ValueHandlerSingleton sinfinin readValue metodu ilə nümayiş etdirilmişdir. QEYD: bu zəiflik CVE-2013-5456 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
Necə düzəltmək olar
- ibm java_sdk6.0.16.25, 6.1.8.25, 7.0.9.40, 7.1.3.40, 8.0.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm java_sdk | 6.0.0.0 ≤ v < 6.0.16.25, 6.1.0.0 ≤ v < 6.1.8.25, 7.0.0.0 ≤ v < 7.0.9.40, 7.1.0.0 ≤ v < 7.1.3.40, 8.0.0.0 ≤ v < 8.0.3.0 | 6.0.16.25, 6.1.8.25, 7.0.9.40, 7.1.3.40, 8.0.3.0 |
| novell suse_linux_enterprise_software_development_kit | 11.0, 12.0 | — |
| novell suse_linux_enterprise_module_for_legacy_software | 12 | — |
| novell suse_linux_enterprise_server | 11.0, 12.0 | — |
| novell suse_manager | 2.1 | — |
| novell suse_manager_proxy | 2.1 | — |
| novell suse_openstack_cloud | 5 | — |
| redhat satellite | 5.6, 5.7 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_hpc_node_supplementary | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_eus | 6.7, 7.2, 7.3, 7.4, 7.5 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.