Неуточненная уязвимость в Oracle Java SE, влияющая на конфиденциальность, целостность и доступность через неизвестные векторы, связанные с Hotspot
Описание
Обнаружена уязвимость в Oracle Java SE, которая позволяет удалённым злоумышленникам нарушить конфиденциальность, целостность и доступность через неизвестные векторы, связанные с компонентом Hotspot.
Проблема заключается в ошибке проверки байт-кода из файлов классов в компоненте Hotspot OpenJDK. Недоверенное Java-приложение или апплет могут использовать эту уязвимость для обхода ограничений Java-песочницы.
Затронутые версии ПО
- Oracle Java SE 6u85
- Oracle Java SE 7u72
- Oracle Java SE 8u25
Тип уязвимости
- Нарушение конфиденциальности, целостности и доступности
- Обход ограничений песочницы
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 7 | java-1.8.0-openjdk | Not affected | ||
| Red Hat Enterprise Linux 7 | java-1.8.0-oracle | Not affected | ||
| Oracle Java for Red Hat Enterprise Linux 5 | java-1.7.0-oracle | Fixed | RHSA-2015:0079 | 22.01.2015 |
| Oracle Java for Red Hat Enterprise Linux 5 | java-1.6.0-sun | Fixed | RHSA-2015:0086 | 26.01.2015 |
| Oracle Java for Red Hat Enterprise Linux 6 | java-1.7.0-oracle | Fixed | RHSA-2015:0079 | 22.01.2015 |
| Oracle Java for Red Hat Enterprise Linux 6 | java-1.8.0-oracle | Fixed | RHSA-2015:0080 | 22.01.2015 |
| Oracle Java for Red Hat Enterprise Linux 6 | java-1.6.0-sun | Fixed | RHSA-2015:0086 | 26.01.2015 |
| Oracle Java for Red Hat Enterprise Linux 7 | java-1.7.0-oracle | Fixed | RHSA-2015:0079 | 22.01.2015 |
| Oracle Java for Red Hat Enterprise Linux 7 | java-1.6.0-sun | Fixed | RHSA-2015:0086 | 26.01.2015 |
| Red Hat Enterprise Linux 5 | java-1.7.0-openjdk | Fixed | RHSA-2015:0068 | 20.01.2015 |
Показывать по
Дополнительная информация
Статус:
EPSS
6.8 Medium
CVSS2
Связанные уязвимости
Unspecified vulnerability in Oracle Java SE 6u85, 7u72, and 8u25 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.
Unspecified vulnerability in Oracle Java SE 6u85, 7u72, and 8u25 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.
Unspecified vulnerability in Oracle Java SE 6u85, 7u72, and 8u25 allow ...
Unspecified vulnerability in Oracle Java SE 6u85, 7u72, and 8u25 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.
ELSA-2015-0085: java-1.6.0-openjdk security update (IMPORTANT)
EPSS
6.8 Medium
CVSS2