Detalji

U radu programskog paketa java-1.6.0-sun uočeno je više sigurnosnih ranjivosti koje napadač može iskoristiti za neovlašteni pristup, otkrivanje osjetljivih informacija, pokretanje zlonamjernog programskog koda, dobivanje većih privilegija i DoS napad.

Paket: java-1.6.0-sun
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 7.5
Problem: cjelobrojno prepisivanje, korupcija memorije, nepravilno rukovanje ovlastima, nespecificirana pogreška, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, neovlašteni pristup sustavu, otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-0802, CVE-2011-0814, CVE-2011-0862, CVE-2011-0863, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871, CVE-2011-0873
Izvorni ID preporuke: RHSA-2011:0860-01
Izvor: Red Hat
 
Problem:
Sigurnosne ranjivosti uzrokuje cjelobrojno prepisivanje u "JPEGImageReader" i "SunLayoutEngine" komponentama, korupcija memorije u JVM-u (eng. Java Virtual Machine), pogrešna pretvorba tipova podataka, itd.

Posljedica:
Udaljeni napadač sigurnosne propuste može iskoristiti za dobivanje većih ovlasti, pristup osjetljivim informacijama, izvršavanje proizvoljnog programskog koda te rušenje sustava.
Rješenje:
Svim se korisnicima navedenog sustava, u svrhu zaštite sigurnosti, savjetuje njegova nadogradnja na novije inačice.

Izvorni tekst preporuke
Idi na vrh