CVE-2013-1489

Kritik

Açıklama

Oracle Java SE 7 Update 10 ve Update 11'deki Java Runtime Environment (JRE) bileşeninde bulunan belirtilmemiş bir güvenlik açığı; Windows üzerinde Internet Explorer, Firefox, Opera ve Google Chrome kullanılarak çalıştırıldığında, uzaktaki saldırganların Java Kontrol Paneli'nin "Çok Yüksek" güvenlik seviyesini atlamasına ve bilinmeyen vektörler aracılığıyla kullanıcıya sormadan imzalanmamış Java kodu yürütmesine olanak tanır; bu durum "Issue 53" ve "Java Security Slider" güvenlik açığı olarak da bilinir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünOracle Jdk
Yayın31 Oca 2013
İlk görülme31 Oca 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle jdk1.7.0—
oracle jre1.7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-1489 · Oracle Jdk · Dark Radar