Utvrđeno je više sigurnosnih propusta u radu programskog paketa Java 1.6.0_29. Udaljeni napadač spomenute ranjivosti može iskoristiti za DoS napad, izvršavanje proizvoljnog programskog koda te za utjecaj na integritet, pouzdanost i dostupnost sustava.

Paket:
Operacijski sustavi: Apple Mac OS X 10.6, Apple Mac OS X 10.7
Kritičnost: 8.7
Problem: nespecificirana pogreška, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3563, CVE-2011-5035, CVE-2012-0497, CVE-2012-0498, CVE-2012-0499, CVE-2012-0500, CVE-2012-0501, CVE-2012-0502, CVE-2012-0503, CVE-2012-0505, CVE-2012-0506, CVE-2012-0507
Izvorni ID preporuke: APPLE-SA-2012-04-03
Izvor: Apple
 
Problem:
Sigurnosni propusti su posljedica pogrešne implementacije komponente "Oracle Glassfish" te višestrukih nespecificiranih pogrešaka.

Posljedica:
Udaljeni napadač navedene propuste može iskoristiti za napad uskraćivanjem usluga (DoS), proizvoljno pokretanje programskog koda te za utjecaj na integritet, pouzdanost i dostupnost sustava.

Rješenje:
Svim se korisnicima navedenog programskog paketa savjetuje njegova nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh