CVE-2002-0076

Yüksek

Açıklama

Java Runtime Environment (JRE) Bytecode Verifier, (1) Internet Explorer 4.x ve 5.x'te kullanılan Microsoft VM build 3802 ve öncesinde, (2) Netscape 6.2.1 ve öncesinde ve muhtemelen SDK veya JDK'nın savunmasız sürümlerini kullanan diğer uygulamalarda görüldüğü üzere; geçersiz bir tür dönüştürme (cast) işlemi içeren bir applet aracılığıyla uzaktaki saldırganların Java sandbox ortamından çıkmasına ve komut çalıştırmasına izin verir; bu durum "Virtual Machine Verifier" zafiyetinin bir varyantı olarak da bilinir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Hp Java Jre-jdk

Yayın19 Mar 2002

İlk görülme19 Mar 2002

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-013

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hp java_jre-jdk	1.1.8, 1.2.2, 1.3	—
microsoft virtual_machine	3802	—
sun jdk	1.1.8	—
sun jre	1.1.8, 1.2.2, 1.3.0, 1.3.1	—
sun sdk	1.2.2_10, 1.2.2_010, 1.3.1_01, 1.3.1_01a, 1.3_05	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.