CVE-2010-0094
Açıklama
Oracle Java SE ve Java for Business 6 Update 18 ile 5.0 Update 23 içerisindeki Java Runtime Environment bileşeninde bulunan belirtilmemiş bir güvenlik açığı, uzaktan saldırganların bilinmeyen vektörler aracılığıyla gizliliği, bütünlüğü ve erişilebilirliği etkilemesine olanak tanır. NOT: önceki bilgiler Mart 2010 CPU'sundan alınmıştır. Oracle, güvenilir bir araştırmacının bu durumun RMIConnectionImpl nesnelerinin serileştirmesi sırasında eksik yetki kontrollerinden kaynaklandığına dair iddialarına yorum yapmamıştır; bu durum, uzaktan saldırganların serileştirilen bir yapıcının ClassLoader'ı üzerinden sistem düzeyindeki Java fonksiyonlarını çağırmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun jre | v ≤ 1.6.0, 1.6.0, v ≤ 1.5.0, 1.5.0 | — |
| sun jdk | v ≤ 1.6.0, 1.6.0, v ≤ 1.5.0, 1.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.