CVE-2014-2412

Yüksek

Açıklama

Oracle Java SE 5.0u61, 6u71, SE 7u51 ve 8 ile Java SE Embedded 7u51 sürümündeki belirtilmemiş bir güvenlik açığı, uzaktan saldırganların AWT ile ilgili vektörler aracılığıyla gizliliği, bütünlüğü ve erişilebilirliği etkilemesine olanak tanır; bu açık CVE-2014-0451'den farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCanonical Ubuntu Linux
Yayın16 Nis 2014
İlk görülme16 Nis 2014

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
canonical ubuntu_linux10.04, 12.04, 12.10, 13.10, 14.04—
oracle jdk1.5.0, 1.6.0, 1.7.0, 1.8.0—
oracle jre1.5.0, 1.6.0, 1.7.0, 1.8.0—
debian debian_linux6.0, 7.0, 8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.