CVE-2015-4844
WysokieStreszczenie
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych i zakłócenia działania systemów. Organizacje powinny być świadome potencjalnych zagrożeń związanych z wykorzystaniem tej wersji Java.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Java, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Oracle Java SE 6u101, 7u85, 8u60, Java SE Embedded 8u51
Zobacz wszystkie- CVE-2015-4883Wysokie
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z RMI.
- CVE-2015-4881Wysokie
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z CORBA.
- CVE-2015-4860Wysokie
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z RMI.
- CVE-2015-4843Wysokie
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.
- CVE-2015-4835Wysokie
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z CORBA.
- CVE-2015-4805Wysokie
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z serializacją.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D.