CVE-2014-0457

Kritik

Açıklama

Oracle Java SE 5.0u61, SE 6u71, 7u51 ve 8; JRockit R27.8.1 ve R28.3.1; ve Java SE Embedded 7u51 üzerindeki belirtilmemiş bir güvenlik açığı, uzaktaki saldırganların Libraries ile ilgili bilinmeyen vektörler aracılığıyla gizliliği, bütünlüğü ve erişilebilirliği etkilemesine olanak tanır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünOracle Jrockit
Yayın16 Nis 2014
İlk görülme16 Nis 2014

Nasıl düzeltilir

Güncelleyin
  • juniper junos_space15.1 ya da sonraki bir sürüm
  • ibm forms_viewer4.0.0.3, 8.0.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle jrockitr27.8.1, r28.3.1—
canonical ubuntu_linux10.04, 12.04, 12.10, 13.10, 14.04—
juniper junos_spacev < 15.115.1
oracle jdk1.5.0, 1.6.0, 1.7.0, 1.8.0—
oracle jre1.5.0, 1.6.0, 1.7.0, 1.8.0—
debian debian_linux6.0, 7.0, 8.0—
ibm forms_viewer4.0.0 ≤ v < 4.0.0.3, 8.0.0 ≤ v < 8.0.1.14.0.0.3, 8.0.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.