CVE-2010-1423
Kritik
Açıklama
Java 6 Update 10, 19 ve diğer sürümlerde; Windows üzerinde ve muhtemelen Linux üzerinde çalışan (a) Java NPAPI eklentisi ve (b) Java Deployment Toolkit içerisindeki URI işleyicisinde bulunan bir argüman enjeksiyonu zafiyeti, uzaktan saldırganların launch metodu tarafından işlenen javaws.exe dosyasına (1) -J veya (2) -XXaltjvm argümanları aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Oracle Jdk
Yayın15 Nis 2010
İlk görülme15 Nis 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle jdk | v ≤ 1.6.0, 1.6.0 | — |
| oracle jre | v ≤ 1.6.0, 1.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.