Detalji

Otkriven je niz sigurnosnih propusta u radu programskog paketa IBM Java 1.6.0. Udaljeni ih napadači mogu iskoristiti za izvođenje DoS napada i utjecanje na dostupnost, povjerljivost te integritet podataka.

Paket: java-1.6.0-ibm
Operacijski sustavi: SUSE Linux Enterprise Server (SLES) 11
Kritičnost: 8.3
Problem: nespecificirana pogreška, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: izmjena podataka, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3563, CVE-2011-5035, CVE-2012-0497, CVE-2012-0498, CVE-2012-0499, CVE-2012-0500, CVE-2012-0501, CVE-2012-0502, CVE-2012-0503, CVE-2012-0505, CVE-2012-0506, CVE-2012-0507
Izvorni ID preporuke: SUSE-SU-2012:0603-1
Izvor: SUSE
 
Problem:
Propusti su posljedica višestrukih nespecificiranih ranjivosti u komponenti Java Runtime Environment te neodgovarajućeg izračuna hash vrijednosti.
Posljedica:
Napadačima omogućuju izvođenje DoS napada i utjecanje na dostupnost, povjerljivost te integritet podataka.
Rješenje:
Korisnici se potiču da nadograde svoje pakete.

Izvorni tekst preporuke
Idi na vrh