CVE-2015-0192
Kritik
Açıklama
IBM Java 8 SR1 öncesi, 7 R1 SR2 FP11 öncesi, 7 SR9 öncesi, 6 R1 SR8 FP4 öncesi, 6 SR16 FP4 öncesi ve 5.0 SR16 FP10 öncesi sürümlerinde, Java Virtual Machine ile ilgili bilinmeyen vektörler aracılığıyla uzaktan saldırganların yetki yükseltmesine olanak tanıyan belirtilmemiş bir güvenlik açığı.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Ibm Java
Yayın2 Tem 2015
İlk görülme2 Tem 2015
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- ibm java5.0.16.10, 6.1.8.4, 7.1.2.11, 8.0.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm java | 5.0.0.0 ≤ v < 5.0.16.10, 6.0.0.0 ≤ v ≤ 6.0.16.4, 6.1.0.0 ≤ v < 6.1.8.4, 7.0.0.0 ≤ v ≤ 7.0.9, 7.1.0.0 ≤ v < 7.1.2.11, 8.0 ≤ v < 8.0.1.0 | 5.0.16.10, 6.1.8.4, 7.1.2.11, 8.0.1.0 |
| redhat enterprise_linux_desktop | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_server | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 6.6 | — |
| redhat enterprise_linux_server_eus | 6.6, 7.1, 7.2, 7.3, 7.4, 7.5 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0, 7.0 | — |
| suse linux_enterprise_server | 10, 11, 12 | — |
| suse linux_enterprise_software_development_kit | 12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.