CVE-2016-3443
Kritik
Təsvir
Oracle Java SE 6u113, 7u99 və 8u77 versiyalarındakı qeyri-müəyyən zəiflik uzaqdakı hücumçulara 2D ilə əlaqədar vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir. QEYD: əvvəlki məlumat 2016-cı ilin aprel ayının CPU-sundandır. Oracle, bu problemin uzaqdakı hücumçulara xüsusi hazırlanmış şrift məlumatları vasitəsilə həssas məlumatları əldə etməyə imkan verdiyi və bunun sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olduğu barədə üçüncü tərəflərin iddiaları ilə bağlı şərh verməmişdir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
Məhsul
Oracle Jdk
Dərc21 apr 2016
İlk görülmə21 apr 2016
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle jre | 1.6.0, 1.7.0, 1.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.