Otkriveni su i ispravljeni sigurnosni propusti u radu paketa java-1.4.2-ibm kojeg udaljeni zlonamjerni korisnik može iskoristiti za narušavanje integriteta, povjerljivosti i dostupnosti podataka.

Paket: java-1_4_2-ibm
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5
Kritičnost: 8.7
Problem: neodgovarajuće rukovanje datotekama, nespecificirana pogreška
Iskorištavanje: udaljeno
Posljedica: izmjena podataka, neovlašteni pristup sustavu, otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3389, CVE-2011-3545, CVE-2011-3547, CVE-2011-3548, CVE-2011-3549, CVE-2011-3552, CVE-2011-3556, CVE-2011-3557, CVE-2011-3560
Izvorni ID preporuke: RHSA-2012:0006-01
Izvor: Red Hat
 
Problem:
U radu programskog paketa uočeno je više nespecificiranih pogrešaka povezanih s Java Runtime Environment komponentom, kao i nepravilnom implementacijom SSL protokola.

Posljedica:
Sigurnosni propusti narušavaju integritet, povjerljivost i dostupnost podataka.

Rješenje:
Rješenje sigurnosti je nadogradnja ranjivog paketa.


Izvorni tekst preporuke
Idi na vrh