CVE-2016-0376
Açıklama
IBM SDK, Java Technology Edition'ın SR16 FP25 (6.0.16.25) öncesindeki 6, SR8 FP25 (6.1.8.25) öncesindeki 6 R1, SR9 FP40 (7.0.9.40) öncesindeki 7, SR3 FP40 (7.1.3.40) öncesindeki 7 R1 ve SR3 (8.0.3.0) öncesindeki 8 sürümlerinde bulunan com.ibm.rmi.io.SunSerializableFactory sınıfı, bir AccessController doPrivileged bloğundaki sınıfları uygun şekilde deserialize etmemektedir; bu durum, javax.rmi.CORBA.ValueHandler arayüzünü uygulayan com.ibm.rmi.io.ValueHandlerPool.ValueHandlerSingleton sınıfının readValue metodu tarafından örneklendiği üzere, uzaktaki saldırganların bir sandbox koruma mekanizmasını atlatmasına ve rastgele kod çalıştırmasına olanak tanır. NOT: Bu zafiyet, CVE-2013-5456 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
- ibm java_sdk6.0.16.25, 6.1.8.25, 7.0.9.40, 7.1.3.40, 8.0.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm java_sdk | 6.0.0.0 ≤ v < 6.0.16.25, 6.1.0.0 ≤ v < 6.1.8.25, 7.0.0.0 ≤ v < 7.0.9.40, 7.1.0.0 ≤ v < 7.1.3.40, 8.0.0.0 ≤ v < 8.0.3.0 | 6.0.16.25, 6.1.8.25, 7.0.9.40, 7.1.3.40, 8.0.3.0 |
| novell suse_linux_enterprise_software_development_kit | 11.0, 12.0 | — |
| novell suse_linux_enterprise_module_for_legacy_software | 12 | — |
| novell suse_linux_enterprise_server | 11.0, 12.0 | — |
| novell suse_manager | 2.1 | — |
| novell suse_manager_proxy | 2.1 | — |
| novell suse_openstack_cloud | 5 | — |
| redhat satellite | 5.6, 5.7 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_hpc_node_supplementary | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_eus | 6.7, 7.2, 7.3, 7.4, 7.5 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.