Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2015-4734

Опубликовано: 20 окт. 2015
Источник: redhat
CVSS2: 4.3

Описание

Unspecified vulnerability in Oracle Java SE 6u101, 7u85 and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality via vectors related to JGSS.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5java-1.5.0-ibmWill not fix
Red Hat Enterprise Linux 6java-1.5.0-ibmWill not fix
Oracle Java for Red Hat Enterprise Linux 5java-1.7.0-oracleFixedRHSA-2015:192722.10.2015
Oracle Java for Red Hat Enterprise Linux 5java-1.6.0-sunFixedRHSA-2015:192822.10.2015
Oracle Java for Red Hat Enterprise Linux 6java-1.8.0-oracleFixedRHSA-2015:192622.10.2015
Oracle Java for Red Hat Enterprise Linux 6java-1.7.0-oracleFixedRHSA-2015:192722.10.2015
Oracle Java for Red Hat Enterprise Linux 6java-1.6.0-sunFixedRHSA-2015:192822.10.2015
Oracle Java for Red Hat Enterprise Linux 7java-1.8.0-oracleFixedRHSA-2015:192622.10.2015
Oracle Java for Red Hat Enterprise Linux 7java-1.7.0-oracleFixedRHSA-2015:192722.10.2015
Oracle Java for Red Hat Enterprise Linux 7java-1.6.0-sunFixedRHSA-2015:192822.10.2015

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-200
https://bugzilla.redhat.com/show_bug.cgi?id=1273430OpenJDK: kerberos realm name leak (JGSS, 8048030)

4.3 Medium

CVSS2

Связанные уязвимости

ubuntu
больше 10 лет назад

Unspecified vulnerability in Oracle Java SE 6u101, 7u85 and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality via vectors related to JGSS.

nvd
больше 10 лет назад

Unspecified vulnerability in Oracle Java SE 6u101, 7u85 and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality via vectors related to JGSS.

debian
больше 10 лет назад

Unspecified vulnerability in Oracle Java SE 6u101, 7u85 and 8u60, and ...

github
больше 3 лет назад

Unspecified vulnerability in Oracle Java SE 6u101, 7u85 and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality via vectors related to JGSS.

fstec
больше 10 лет назад

Уязвимость программной платформы Java Platform, позволяющая нарушителю получить доступ к защищаемой информации

4.3 Medium

CVSS2