CVE-2011-3544
CriticalSummary
Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7 oraz 6 Update 27 i wcześniejszych pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z skryptowaniem.
Risk Assessment
Podatność ta może prowadzić do naruszenia poufności danych oraz destabilizacji systemów, co stwarza poważne zagrożenie dla organizacji korzystających z tych wersji JDK i JRE.
Recommendation
Zaleca się aktualizację do najnowszej wersji Oracle Java SE, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Unspecified vulnerability in the Java Runtime Environment component in Oracle Java SE JDK and JRE 7 and 6 Update 27 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to Scripting.