CVE-2014-2402

Yüksek

Açıklama

Oracle Java SE 7u51 ve 8 ile Java SE Embedded 7u51'deki belirtilmemiş bir güvenlik açığı, uzaktan saldırganların Libraries ile ilgili bilinmeyen vektörler aracılığıyla gizliliği, bütünlüğü ve erişilebilirliği etkilemesine olanak tanır; bu durum CVE-2014-0432 ve CVE-2014-0455'ten farklı bir güvenlik açığıdır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı91. yüzdelik%4,1

Ürün

Canonical Ubuntu Linux

Yayın16 Nis 2014

İlk görülme16 Nis 2014

Nasıl düzeltilir

Üretici duyuruları

access.redhat.com/errata/RHSA-2014:0413

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
canonical ubuntu_linux	12.10, 13.10, 14.04	—
oracle jdk	1.7.0, 1.8.0	—
oracle jre	1.7.0, 1.8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.