CVE-2016-3454
KrytyczneStreszczenie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych oraz zakłócenia działania systemu, co może mieć negatywny wpływ na organizację.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Database Server, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Java VM component in Oracle Database Server
Zobacz wszystkie- CVE-2015-4796Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 działającym na systemie Windows, umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.
- CVE-2015-4794Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
- CVE-2015-2629Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.
- CVE-2015-0457Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
- CVE-2014-6560Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory.
- CVE-2014-6545Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.
- CVE-2014-6467Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
- CVE-2014-6453Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Java VM component in Oracle Database Server 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors.