BDU:2017-00236: Уязвимость программной платформы Java Platform, позволяющая нарушителю нарушить конфиденциальность информации

Описание уязвимости Уязвимость JRockit (подкомпонент 2D), компоненты Oracle Java SE, программной платформы Java Platform существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать зависание или, в нередких случаях, аварийное завершение при помощи сетевых пакетов
Вендор Oracle Corp.
Наименование ПО Java Platform
Версия ПО
  • 1.8 update 112
  • 1.6 update 131
  • 1.7 update 121
  • 1.8 update 111
Тип ПО ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
  • Сообщество свободного программного обеспечения Linux . 64-bit
  • Сообщество свободного программного обеспечения Linux . 32-bit
  • Apple Inc. Mac OS X 32-bit
  • Сообщество свободного программного обеспечения Linux . PowerPC
  • Microsoft Corp. Windows . 64-bit
  • Microsoft Corp. Windows . 32-bit
  • Apple Inc. Mac OS X 64-bit
  • Apple Inc. Mac OS X PowerPC
  • Oracle Corp. Solaris . 64-bit
  • Oracle Corp. Solaris . 32-bit
  • Oracle Corp. Solaris . PowerPC
Тип ошибки Неправильный контроль доступа
Идентификатор типа ошибки
Класс уязвимости Уязвимость архитектуры
Дата выявления 28.01.2017
Базовый вектор уязвимости
Уровень опасности уязвимости Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя: http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации Данные уточняются
Способ устранения Данные уточняются
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация -
Последние изменения