CVE-2022-34169
Yüksek
Açıklama
Apache Xalan Java XSLT kitaplığı, kötü niyetli XSLT stil sayfalarını işlerken bir tamsayı kesilmesi sorununa karşı savunmasızdır. Bu durum, dahili XSLTC derleyicisi tarafından oluşturulan Java sınıf dosyalarının bozulmasına ve rastgele Java bayt kodunun çalıştırılmasına yol açabilir. Kullanıcıların 2.7.3 veya sonraki bir sürüme güncelleme yapmaları önerilir. Not: Java çalışma zamanları (örneğin OpenJDK), Xalan'ın yeniden paketlenmiş kopyalarını içerir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Oracle Openjdk
Yayın19 Tem 2022
İlk görülme19 Tem 2022
Zayıflık türüCWE-681CWE-681
Nasıl düzeltilir
Güncelleyin
- xalan:xalan2.7.3 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2022/dsa-5188
- debian.org/security/2022/dsa-5192
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KO3DXNKZ4EU3UZBT6AAR4XRKCD73KLMO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JN3EVGR7FD3ZLV5SBTJXUIDCMSK4QUE2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YULPNO3PAWMEQQZV2C54I3H3ZOXFZUTB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/I5OZNAZJ4YHLOKRRRZSWRT5OJ25E4XLM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L3XPOTPPBZIPFBZHQE5E7OW6PDACUMCJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H4YNJSJ64NPCNKFPNBYITNZU5H3L4D6L/
- debian.org/security/2022/dsa-5256
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle openjdk | 11 ≤ v ≤ 11.0.15, 13 ≤ v ≤ 13.0.11, 15 ≤ v ≤ 15.0.7, 17 ≤ v ≤ 17.0.3, 7, 8, 18 | — |
| apache xalan-java | v ≤ 2.7.2 | — |
| debian debian_linux | 10.0, 11.0 | — |
| oracle graalvm | 20.3.6, 21.3.2, 22.1.0 | — |
| oracle jdk | 1.7.0, 1.8.0, 11.0.15.1, 17.0.3.1, 18.0.1.1 | — |
| oracle jre | 1.7.0, 1.8.0, 11.0.15.1, 17.0.3.1, 18.0.1.1 | — |
| fedoraproject fedora | 35, 36 | — |
| netapp 7-mode_transition_tool | Aralık belirtilmemiş | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp cloud_insights_acquisition_unit | Aralık belirtilmemiş | — |
| netapp cloud_secure_agent | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp hci_compute_node | Aralık belirtilmemiş | — |
| azul zulu | 6.47, 7.54, 8.62, 11.56, 13.48, 15.40, 17.34, 18.30 | — |
| xalan:xalanMaven | v < 2.7.3 | 2.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.