CVE-2016-0483
Açıklama
Oracle Java SE 6u105, 7u91 ve 8u66; Java SE Embedded 8u65 ve JRockit R28.3.8 sürümlerindeki belirtilmemiş bir güvenlik açığı, uzaktan saldırganların AWT ile ilgili vektörler aracılığıyla gizliliği, bütünlüğü ve erişilebilirliği etkilemesine olanak tanır. NOT: Önceki bilgiler Ocak 2016 CPU'sundan alınmıştır. Oracle, bunun readImage fonksiyonundaki yığın tabanlı bir arabellek taşması olduğu ve uzaktan saldırganların özel olarak hazırlanmış görüntü verileri aracılığıyla rastgele kod çalıştırmasına izin verdiği yönündeki üçüncü taraf iddiaları hakkında yorum yapmamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle jrockit | r28.3.8 | — |
| oracle jdk | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle jre | 1.6.0, 1.7.0, 1.8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04, 15.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.