Otkriveni su višestruki nedostaci kod paketa java-1.5.0-ibm, na operacijskim sustavima Red Hat Enterprise Linux 4, 5 i 6, koji napadačima omogućuju narušavanje integriteta i tajnosti komunikacije, te dostupnosti aplikacija.

Paket: java-1.5.0-ibm
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 7.4
Problem: nespecificirana pogreška, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija, zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-0802, CVE-2011-0814, CVE-2011-0862, CVE-2011-0865, CVE-2011-0867, CVE-2011-0871, CVE-2011-0873
Izvorni ID preporuke: RHSA-2011:1087-01
Izvor: Red Hat
 
Problem:
Sve uočene sigurnosne probleme izaziva nespecificirana ranjivost u komponentama Java Runtime Environment(JRE) i IBM Java 2 Software Development Kit.

Posljedica:
Sigurnosne propuste udaljeni napadači mogu iskoristiti za narušavanje integriteta i tajnosti komunikacije, te dostupnosti aplikacija.

Rješenje:
Svim korisnicima savjetuje se nadogradnja na objavljenu novu inačicu spomenutog paketa.


Izvorni tekst preporuke
Idi na vrh