CVE-2016-0483
Kritik
Təsvir
Oracle Java SE 6u105, 7u91 və 8u66; Java SE Embedded 8u65 və JRockit R28.3.8 versiyalarındakı qeyri-müəyyən zəiflik uzaqdakı hücumçulara AWT ilə əlaqəli vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir. QEYD: əvvəlki məlumat Yanvar 2016-cı il CPU-sundandır. Oracle, bunun readImage funksiyasındakı heap-əsaslı bufer daşması olduğu və uzaqdakı hücumçuların xüsusi hazırlanmış şəkil məlumatları vasitəsilə ixtiyari kodu icra edə biləcəyi barədə üçüncü tərəflərin iddiaları ilə bağlı şərh verməmişdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Oracle Jrockit
Dərc21 yan 2016
İlk görülmə21 yan 2016
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jrockit | r28.3.8 | — |
| oracle jdk | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle jre | 1.6.0, 1.7.0, 1.8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04, 15.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.