Detalji

Brojni propusti ispravljeni su novim nadogradnjama za paket java-1.6.0-ibm. Propusti omogućuju napadačima pokretanje proizvoljnog koda, izvođenje DoS napada te kompromitiranje povjerljivosti i integriteta podataka.

Paket: java-1.6.0-ibm
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 8.7
Problem: neodgovarajuća provjera ulaznih podataka, nepoznat
Iskorištavanje: lokalno/udaljeno
Posljedica: izmjena podataka, otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3563, CVE-2011-5035, CVE-2012-0497, CVE-2012-0498, CVE-2012-0499, CVE-2012-0500, CVE-2012-0501, CVE-2012-0502, CVE-2012-0503, CVE-2012-0505, CVE-2012-0506, CVE-2012-0507
Izvorni ID preporuke: RHSA-2012:0514-01
Izvor: Red Hat
 
Problem:
Spomenuti su propusti posljedica nepravilnosti u provjeri ulaznih podataka te višestrukih nespecificiranih ranjivosti u komponenti JRE (eng. Java Runtime Environment).
Posljedica:
Napadač može iskoristit propuste za utjecanje na integritet, dostupnost i povjerljivost podataka, izvršavajne napada uskraćivanja usluge (DoS) te pokretanje proizvoljnog programskog koda.
Rješenje:
Svim se korisnicima savjetuje instalacija nadogradnji.

Izvorni tekst preporuke
Idi na vrh