CVE-2012-0507
Açıklama
Oracle Java SE 7 Update 2 ve öncesi, 6 Update 30 ve öncesi ile 5.0 Update 33 ve öncesindeki Java Runtime Environment (JRE) bileşeninde bulunan belirtilmemiş bir güvenlik açığı, uzaktan saldırganların Concurrency ile ilgili bilinmeyen vektörler aracılığıyla gizliliği, bütünlüğü ve erişilebilirliği etkilemesine olanak tanır. NOT: önceki bilgiler Şubat 2012 Oracle CPU'sundan alınmıştır. Oracle; bu sorunun AtomicReferenceArray sınıfı uygulamasının dizinin Object[] türünde olduğunu garanti etmemesinden kaynaklandığına ve bunun saldırganların hizmet reddine (JVM çökmesi) neden olmasına veya Java sandbox kısıtlamalarını atlatmasına izin verdiğine dair alt tedarikçiler ve üçüncü taraf araştırmacıların iddiaları hakkında yorum yapmamıştır. NOT: bu sorun başlangıçta CVE-2011-3571 ile eşleştirilmişti ancak bu tanımlayıcı zaten farklı bir soruna atanmıştı.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun jre | 1.5.0, 1.6.0 | — |
| oracle jre | 1.6.0, 1.7.0 | — |
| debian debian_linux | 6.0, 7.0 | — |
| suse linux_enterprise_desktop | 10 | — |
| suse linux_enterprise_java | 10, 11 | — |
| suse linux_enterprise_server | 10, 11 | — |
| suse linux_enterprise_software_development_kit | 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.