CVE-2015-4734

Опубликовано: 20 окт. 2015

Источник: redhat

CVSS2: 4.3

EPSS Низкий

Описание

Unspecified vulnerability in Oracle Java SE 6u101, 7u85 and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality via vectors related to JGSS.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	java-1.5.0-ibm	Will not fix
Red Hat Enterprise Linux 6	java-1.5.0-ibm	Will not fix
Oracle Java for Red Hat Enterprise Linux 5	java-1.7.0-oracle	Fixed	RHSA-2015:1927	22.10.2015
Oracle Java for Red Hat Enterprise Linux 5	java-1.6.0-sun	Fixed	RHSA-2015:1928	22.10.2015
Oracle Java for Red Hat Enterprise Linux 6	java-1.8.0-oracle	Fixed	RHSA-2015:1926	22.10.2015
Oracle Java for Red Hat Enterprise Linux 6	java-1.7.0-oracle	Fixed	RHSA-2015:1927	22.10.2015
Oracle Java for Red Hat Enterprise Linux 6	java-1.6.0-sun	Fixed	RHSA-2015:1928	22.10.2015
Oracle Java for Red Hat Enterprise Linux 7	java-1.8.0-oracle	Fixed	RHSA-2015:1926	22.10.2015
Oracle Java for Red Hat Enterprise Linux 7	java-1.7.0-oracle	Fixed	RHSA-2015:1927	22.10.2015
Oracle Java for Red Hat Enterprise Linux 7	java-1.6.0-sun	Fixed	RHSA-2015:1928	22.10.2015

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-200

https://bugzilla.redhat.com/show_bug.cgi?id=1273430OpenJDK: kerberos realm name leak (JGSS, 8048030)

EPSS

Процентиль: 86%

0.02799

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2015-4734

ubuntu

около 10 лет назад

Unspecified vulnerability in Oracle Java SE 6u101, 7u85 and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality via vectors related to JGSS.

CVE-2015-4734

nvd

около 10 лет назад

Unspecified vulnerability in Oracle Java SE 6u101, 7u85 and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality via vectors related to JGSS.

CVE-2015-4734

debian

около 10 лет назад

Unspecified vulnerability in Oracle Java SE 6u101, 7u85 and 8u60, and ...

GHSA-w858-6895-v667

github

больше 3 лет назад

Unspecified vulnerability in Oracle Java SE 6u101, 7u85 and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality via vectors related to JGSS.

BDU:2015-11934

fstec

около 10 лет назад

Уязвимость программной платформы Java Platform, позволяющая нарушителю получить доступ к защищаемой информации

EPSS

Процентиль: 86%

0.02799

Низкий

4.3 Medium

CVSS2