CVE-2015-4893

Orta

Açıklama

Oracle Java SE 6u101, 7u85 ve 8u60; Java SE Embedded 8u51 ve JRockit R28.3.7 sürümlerindeki belirtilmemiş bir güvenlik açığı, uzaktaki saldırganların JAXP ile ilgili vektörler aracılığıyla kullanılabilirliği etkilemesine olanak tanır; bu açık CVE-2015-4803 ve CVE-2015-4911'den farklı bir güvenlik açığıdır.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

Ürün

Oracle Jrockit

Yayın21 Eki 2015

İlk görülme21 Eki 2015

Nasıl düzeltilir

Üretici duyuruları

access.redhat.com/errata/RHSA-2016:1430
security.gentoo.org/glsa/201603-11
security.gentoo.org/glsa/201603-14

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle jrockit	r28.3.7	—
oracle jdk	1.6.0, 1.7.0, 1.8.0	—
oracle jre	1.6.0, 1.7.0, 1.8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.