CVE-2014-2398

Düşük

Açıklama

Oracle Java SE 5.0u61, 6u71, 7u51 ve 8; JavaFX 2.2.51 ile JRockit R27.8.1 ve R28.3.1 sürümlerindeki belirtilmemiş bir güvenlik açığı, uzak kimliği doğrulanmış kullanıcıların Javadoc ile ilgili bilinmeyen vektörler aracılığıyla bütünlüğü etkilemesine olanak tanır.

ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünOracle Javafx
Yayın16 Nis 2014
İlk görülme16 Nis 2014

Nasıl düzeltilir

Güncelleyin
  • ibm forms_viewer4.0.0.3, 8.0.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle javafx2.2.51—
canonical ubuntu_linux10.04, 12.04, 12.10, 13.10, 14.04—
oracle jdk1.5.0, 1.6.0, 1.7.0, 1.8.0—
oracle jre1.5.0, 1.6.0, 1.7.0, 1.8.0—
oracle jrockitr27.8.1, r28.3.1—
debian debian_linux6.0, 7.0, 8.0—
ibm forms_viewer4.0.0 ≤ v < 4.0.0.3, 8.0.0 ≤ v < 8.0.1.14.0.0.3, 8.0.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-2398 · Oracle Javafx · Dark Radar