CVE-2015-1914
Orta
Açıklama
SR3 öncesi IBM Java 7 R1, SR9 öncesi 7, SR8 FP4 öncesi 6 R1, SR16 FP4 öncesi 6 ve SR16 FP10 öncesi 5.0 sürümleri, uzaktaki saldırganların Java Virtual Machine ile ilgili vektörler aracılığıyla "izin kontrollerini" atlamasına ve hassas bilgiler elde etmesine olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı91. yüzdelik%4
Ürün
Ibm Java
Yayın2 Tem 2015
İlk görülme2 Tem 2015
Nasıl düzeltilir
Güncelleyin
- ibm java5.0.16.10, 6.0.16.4, 6.1.8.4, 7.0.9.0, 7.1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm java | 5.0.0.0 ≤ v < 5.0.16.10, 6.0.0.0 ≤ v < 6.0.16.4, 6.1.0.0 ≤ v < 6.1.8.4, 7.0.0.0 ≤ v < 7.0.9.0, 7.1.0.0 ≤ v < 7.1.3.0 | 5.0.16.10, 6.0.16.4, 6.1.8.4, 7.0.9.0, 7.1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.