CVE-2005-3906
Açıklama
Java SDK ve JRE 1.4.2_08 ve öncesi ile JDK ve JRE 5.0 Update 3 ve öncesindeki reflection API'lerinde bulunan birden fazla belirtilmemiş güvenlik açığı; uzaktan saldırganların bilinmeyen saldırı vektörleri aracılığıyla Java sandbox'ından çıkmalarına ve rastgele dosyalara erişmelerine veya rastgele uygulamalar çalıştırmalarına olanak tanır; bu açıklar CVE-2005-3905'ten farklı bir grup güvenlik açığıdır. NOT: Bu durum, SUNALERT:102003'te tanımlanan "ikinci ve üçüncü sorunlar" ile ilişkilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun jdk | 1.3, 1.3.0_02, 1.3.0_05, 1.3.1_01, 1.3.1_01a, 1.3.1_02, 1.3.1_03, 1.3.1_04, 1.3.1_05, 1.3.1_06, 1.3.1_07, 1.3.1_08, 1.3.1_09, 1.3.1_10, 1.3.1_11, 1.3.1_12, 1.3.1_13, 1.3.1_14, 1.3.1_15, 1.3_02, 1.3_05, 1.4, 1.4.0_01, 1.4.0_02, 1.4.0_03, 1.4.0_4, 1.4.1, 1.4.1_01, 1.4.1_02, 1.4.1_03, 1.4.2, 1.4.2_01, 1.4.2_02, 1.4.2_03, 1.4.2_04, 1.4.2_05, 1.4.2_08, 1.5.0_03 | — |
| sun jre | 1.3.0, 1.3.1, 1.4.1, 1.4.2, 1.4.2_1, 1.4.2_2, 1.4.2_3, 1.4.2_4, 1.4.2_5, 1.4.2_6, 1.4.2_7, 1.4.2_8, 1.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.