CVE-2015-2629
WysokieStreszczenie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do utraty danych i zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Database Server oraz monitorowanie dostępu użytkowników.
Inne podatności w Java VM component in Oracle Database Server
Zobacz wszystkie- CVE-2015-4796Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 działającym na systemie Windows, umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.
- CVE-2015-4794Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
- CVE-2015-0457Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
- CVE-2014-6560Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory.
- CVE-2014-6545Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.
- CVE-2014-6467Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
- CVE-2014-6453Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
- CVE-2016-3454Krytyczne
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Java VM component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors, a different vulnerability than CVE-2015-0457.