CVE-2016-3427
CriticalSummary
Nieokreślona podatność w Oracle Java SE 6u113, 7u99, 8u77, Java SE Embedded 8u77 oraz JRockit R28.3.9 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JMX.
Risk Assessment
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych oraz zakłócenia działania systemów. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad aplikacjami korzystającymi z JMX.
Recommendation
Zaleca się aktualizację do najnowszej wersji Oracle Java, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować i zabezpieczać dostęp do interfejsów JMX.
Original NVD description (English source)
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JMX.