CVE-2011-3544

Krytyczne

Opublikowano: 19/10/2011(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7 oraz 6 Update 27 i wcześniejszych pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z skryptowaniem.

Ocena ryzyka

Podatność ta może prowadzić do naruszenia poufności danych oraz destabilizacji systemów, co stwarza poważne zagrożenie dla organizacji korzystających z tych wersji JDK i JRE.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle Java SE, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Java Runtime Environment component in Oracle Java SE JDK and JRE 7 and 6 Update 27 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to Scripting.