CVE-2022-34169
Yüksək
Təsvir
Apache Xalan Java XSLT kitabxanası zərərli XSLT stil vərəqlərini emal edərkən tam ədəd kəsilməsi (integer truncation) probleminə qarşı həssasdır. Bu, daxili XSLTC kompilyatoru tərəfindən yaradılan Java klas fayllarının korlanması və ixtiyari Java baytkodunun icrası üçün istifadə edilə bilər. İstifadəçilərə versiyanı 2.7.3 və ya daha yenisinə yeniləmək tövsiyə olunur. Qeyd: Java runtime-ları (məsələn, OpenJDK) Xalan-ın yenidən paketlənmiş nüsxələrini ehtiva edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Oracle Openjdk
Dərc19 iyl 2022
İlk görülmə19 iyl 2022
Zəiflik növüCWE-681CWE-681
Necə düzəltmək olar
Yeniləyin
- xalan:xalan2.7.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2022/dsa-5188
- debian.org/security/2022/dsa-5192
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KO3DXNKZ4EU3UZBT6AAR4XRKCD73KLMO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JN3EVGR7FD3ZLV5SBTJXUIDCMSK4QUE2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YULPNO3PAWMEQQZV2C54I3H3ZOXFZUTB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/I5OZNAZJ4YHLOKRRRZSWRT5OJ25E4XLM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L3XPOTPPBZIPFBZHQE5E7OW6PDACUMCJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H4YNJSJ64NPCNKFPNBYITNZU5H3L4D6L/
- debian.org/security/2022/dsa-5256
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle openjdk | 11 ≤ v ≤ 11.0.15, 13 ≤ v ≤ 13.0.11, 15 ≤ v ≤ 15.0.7, 17 ≤ v ≤ 17.0.3, 7, 8, 18 | — |
| apache xalan-java | v ≤ 2.7.2 | — |
| debian debian_linux | 10.0, 11.0 | — |
| oracle graalvm | 20.3.6, 21.3.2, 22.1.0 | — |
| oracle jdk | 1.7.0, 1.8.0, 11.0.15.1, 17.0.3.1, 18.0.1.1 | — |
| oracle jre | 1.7.0, 1.8.0, 11.0.15.1, 17.0.3.1, 18.0.1.1 | — |
| fedoraproject fedora | 35, 36 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp cloud_insights_acquisition_unit | Aralıq göstərilməyib | — |
| netapp cloud_secure_agent | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp hci_compute_node | Aralıq göstərilməyib | — |
| azul zulu | 6.47, 7.54, 8.62, 11.56, 13.48, 15.40, 17.34, 18.30 | — |
| xalan:xalanMaven | v < 2.7.3 | 2.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.