CVE-2009-2476
Kritik
Açıklama
Sun Java SE 6 Update 15 öncesi ve OpenJDK'daki Java Management Extensions (JMX) uygulaması, OpenType kontrollerini uygun şekilde zorlamamaktadır; bu durum, bağlama bağlı saldırganların ayrıcalıklı bir nesneye referans elde etmek için finalizer resurrection yönteminden yararlanarak amaçlanan erişim kısıtlamalarını atlatmalarına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünSun Java Se
Yayın10 Ağu 2009
İlk görülme10 Ağu 2009
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun java_se | v ≤ 6 | — |
| sun openjdk | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.