CVE-2009-2475
Açıklama
Update 20 öncesindeki Sun Java SE 5.0 ve Update 15 öncesindeki 6 ile OpenJDK; (1) LayoutQueue, (2) Cursor.predefined, (3) AccessibleResourceBundle.getContents, (4) ImageReaderSpi.STANDARD_INPUT_TYPE, (5) ImageWriterSpi.STANDARD_OUTPUT_TYPE, (6) imageio eklentileri, (7) DnsContext.debug, (8) RmfFileReader/StandardMidiFileWriter.types, (9) AbstractSaslImpl.logger, (10) Synth.Region.uiToRegionMap/lowerCaseNameMap, (11) Introspector sınıfı ve bir BeanInfo önbelleği ve (12) JAX-WS ile ilgili olan, final anahtar kelimesi olmadan tanımlanan statik değişkenleri içeren vektörler aracılığıyla bağlama bağlı saldırganların hassas bilgileri elde etmesine izin verebilir; bu durum CVE-2009-2673'ten farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun java_se | v ≤ 5.0, v ≤ 6 | — |
| sun openjdk | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.