CVE-2014-0458
WysokieStreszczenie
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych i zakłócenia działania systemów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Java, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Oracle Java SE 6u71, 7u51, 8 oraz Java SE Embedded 7u51
Zobacz wszystkie- CVE-2014-2428Wysokie
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
- CVE-2014-2423Wysokie
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.
- CVE-2014-0456Wysokie
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Hotspot.
- CVE-2014-0452Wysokie
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAX-WS, a different vulnerability than CVE-2014-0452 and CVE-2014-2423.