CVE-2015-5041
KrytyczneStreszczenie
J9 JVM w IBM SDK, Java Technology Edition 6 przed SR16 FP20, 6 R1 przed SR8 FP20, 7 przed SR9 FP30 oraz 7 R1 przed SR3 FP30 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub wstrzykiwanie danych poprzez wywoływanie metod interfejsu, które nie są publiczne.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych lub wprowadzić złośliwe dane, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację J9 JVM do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The J9 JVM in IBM SDK, Java Technology Edition 6 before SR16 FP20, 6 R1 before SR8 FP20, 7 before SR9 FP30, and 7 R1 before SR3 FP30 allows remote attackers to obtain sensitive information or inject data by invoking non-public interface methods.