CVE-2019-11775
Təsvir
Eclipse OpenJ9-un 0.15 versiyasından əvvəlki bütün versiyalarında dövr versiyalaşdırıcısının (loop versioner), versiyalaşdırma vasitəsilə dövrdən kənara çıxarılan dəyəri özəlləşdirə bilmədiyi bir xəta mövcuddur. Məsələn, əgər sahəni oxuyan və dövrdən kənara köçürülən bir şərt varsa, biz həmin sahənin dəyərini dövrün dəyişdirilmiş nüsxəsində özəlləşdirməyə bilərik; bu isə testin sahənin bir dəyərini görməsinə və daha sonra dövrün, dövrdən kənara köçürülmüş şərti yenidən yoxlamadan, sahənin dəyişdirilmiş dəyərini görməsinə şərait yaradır. Bu, müxtəlif problemlərə yol aça bilər, lakin massiv sərhədlərindən kənar oxuma (read out of array bounds) bu problemlərin əsas nəticələrindən biridir.
Necə düzəltmək olar
- eclipse openj90.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse openj9 | v < 0.15.0 | 0.15.0 |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.