CVE-2004-2764
Kritik
Açıklama
Sun SDK ve Java Runtime Environment (JRE) 1.4.2 ile 1.4.2_04, 1.4.1 ile 1.4.1_07 ve 1.4.0 ile 1.4.0_04 sürümleri; güvenilmeyen applet'lerin ve ayrıcalıksız servlet'lerin, XSLT işlemcisindeki sınıflarla ilgili belirtilmemiş vektörler aracılığıyla ("XML sniffing" olarak da bilinir) yetki kazanmasına ve diğer applet'lerden veri okumasına izin vermektedir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünSun Jre
Yayın2 Haz 2009
İlk görülme2 Haz 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun jre | 1.4.0, 1.4.0_01, 1.4.0_02, 1.4.0_03, 1.4.0_04, 1.4.1, 1.4.1_01, 1.4.1_02, 1.4.1_03, 1.4.1_04, 1.4.1_05, 1.4.1_06, 1.4.1_07, 1.4.2, 1.4.2_01, 1.4.2_1, 1.4.2_2, 1.4.2_02, 1.4.2_03, 1.4.2_3, 1.4.2_4, 1.4.2_04, 1.4.2_5, 1.4.2_6, 1.4.2_7, 1.4.2_8, 1.4.2_9, 1.4.2_10, 1.4.2_11, 1.4.2_12, 1.4.2_13, 1.4.2_14, 1.4.2_15, 1.4.2_21 | — |
| sun sdk | 1.4.0, 1.4.0_01, 1.4.0_02, 1.4.0_03, 1.4.0_04, 1.4.1, 1.4.1_01, 1.4.1_02, 1.4.1_03, 1.4.1_04, 1.4.1_05, 1.4.1_06, 1.4.1_07, 1.4.2, 1.4.2_01, 1.4.2_02, 1.4.2_03, 1.4.2_04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.