CVE-2013-5852

Yüksek

Açıklama

Oracle Java SE 7u40 ve önceki sürümler, Java SE 6u60 ve önceki sürümler ile Java SE Embedded 7u40 ve önceki sürümlerdeki belirtilmemiş bir güvenlik açığı, Deployment ile ilgili bilinmeyen vektörler aracılığıyla uzaktan saldırganların gizlilik, bütünlük ve kullanılabilirliği etkilemesine olanak tanır; bu, CVE-2013-5787, CVE-2013-5789, CVE-2013-5824 ve CVE-2013-5832'den farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünOracle Jre
Yayın16 Eki 2013
İlk görülme16 Eki 2013

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle jrev ≤ 1.7.0, 1.7.0, v ≤ 1.6.0, 1.6.0—
oracle jdkv ≤ 1.7.0, 1.7.0, v ≤ 1.6.0, 1.6.0—
sun jre1.6.0—
sun jdk1.6.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-5852 · Oracle Jre · Dark Radar