CVE-2017-3241

Oracle Java SE'nin Java SE, Java SE Embedded ve JRockit bileşenlerinde (alt bileşen: RMI) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Java SE: 6u131, 7u121 ve 8u112; Java SE Embedded: 8u111; JRockit: R28.3.12. İstismar edilmesi zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Java SE, Java SE Embedded ve JRockit sistemlerini tehlikeye atmasına olanak tanır. Güvenlik açığı Java SE, Java SE Embedded ve JRockit üzerinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu açığın başarıyla istismar edilmesi, Java SE, Java SE Embedded ve JRockit'in tamamen ele geçirilmesiyle sonuçlanabilir. Not: Bu açık, yalnızca güvenilmeyen Java Web Start uygulamaları veya güvenilmeyen Java applet'ları kullanılmadan, örneğin bir web servisi aracılığıyla belirtilen Bileşendeki API'lere veri sağlanarak istismar edilebilir. CVSS v3.0 Temel Puanı 9.0'dır (Gizlilik, Bütünlük ve Erilebilirlik etkileri).