CVE-2015-4883

Kritik

Açıklama

Oracle Java SE 6u101, 7u85 ve 8u60 ile Java SE Embedded 8u51 sürümündeki belirtilmemiş bir güvenlik açığı, uzaktaki saldırganların RMI ile ilgili vektörler aracılığıyla gizliliği, bütünlüğü ve erişilebilirliği etkilemesine olanak tanır; bu durum CVE-2015-4860'tan farklı bir güvenlik açığıdır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

Ürün

Oracle Jdk

Yayın21 Eki 2015

İlk görülme21 Eki 2015

Nasıl düzeltilir

Üretici duyuruları

access.redhat.com/errata/RHSA-2016:1430
security.gentoo.org/glsa/201603-11
security.gentoo.org/glsa/201603-14

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle jdk	1.6.0, 1.7.0, 1.8.0	—
oracle jre	1.6.0, 1.7.0, 1.8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.