Oracle Java Çoklu Güvenlik Açıklıkları - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	07.06.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Oracle Java JDK ve JRE 6 Update 25 sürümü ve öncesi Oracle Java JDK 5.0 Update 29 sürümü ve öncesi Oracle Java SDK 1.4.2_31 sürümü ve öncesi

CVE:	CVE-2011-0786,CVE-2011-0817, CVE-2011-0788,CVE-2011-0866,CVE-2011-0862,CVE-2011-0863,CVE-2011-0864,CVE-2011-0868,CVE-2011-0872,CVE-2011-0871,CVE-2011-0815,CVE-2011-0867,CVE-2011-0814,CVE-2011-0869,CVE-2011-0865,CVE-2011-0873,CVE-2011-0802
BID:	48133,48134,48135,48136,48137,48138,48139,48140,48141,48142,48143,48144,48145,48146,48147,48148,48149
Referanslar:	Firma Anasayfa http://www.oracle.com Oracle Yama Güncelleme Danışmanı http://www.oracle.com/technetwork/topics/security/javacpujune2011-313339.html Zero Day Girişimci Danışmanlık http://www.zerodayinitiative.com/advisories/ZDI-11-182 http://www.zerodayinitiative.com/advisories/ZDI-11-183 http://www.zerodayinitiative.com/advisories/ZDI-11-184 http://www.zerodayinitiative.com/advisories/ZDI-11-185 http://www.zerodayinitiative.com/advisories/ZDI-11-186 http://www.zerodayinitiative.com/advisories/ZDI-11-187 http://www.zerodayinitiative.com/advisories/ZDI-11-188 http://www.zerodayinitiative.com/advisories/ZDI-11-189 http://www.zerodayinitiative.com/advisories/ZDI-11-190 http://www.zerodayinitiative.com/advisories/ZDI-11-191 http://www.zerodayinitiative.com/advisories/ZDI-11-129 Security Focus http://www.securityfocus.com/bid/48133 http://www.securityfocus.com/bid/48134 http://www.securityfocus.com/bid/48135 http://www.securityfocus.com/bid/48136 http://www.securityfocus.com/bid/48137 http://www.securityfocus.com/bid/48138 http://www.securityfocus.com/bid/48139 http://www.securityfocus.com/bid/48140 http://www.securityfocus.com/bid/48141 http://www.securityfocus.com/bid/48142 http://www.securityfocus.com/bid/48143 http://www.securityfocus.com/bid/48144 http://www.securityfocus.com/bid/48145 http://www.securityfocus.com/bid/48146 http://www.securityfocus.com/bid/48147 http://www.securityfocus.com/bid/48148 http://www.securityfocus.com/bid/48149
Yazar(lar):	-

Açıklama:	Oracle, Java sanal makinesinde bulunan çoklu güvenlik açıklıklarıyla ilgili bir yama yayınladı. Açıklıklar içerisinde ICC Color profillerini işlemekten sorumlu olan kod parçasından kaynaklanan çoklu ara bellek taşması ve Java webstart' daki komut enjeksiyonu açıklığı bulunmaktadır. Ara bellek taşmaları, kullanıcı tarafından belirlenen bellek boyutlarını ara belleğe atarken oluşan hatalar sonucunda oluşmaktadır. Bu hatalar yetersiz bellek alanı verildiğinde oluşmaktadır. Komut enjeksiyonu açıklığı, komut satırındaki java sürecine gözden geçirilmemiş parametreler geçirildiğinde ortaya çıkmaktadır. Bu açıklık saldırganın gelişi güzel kod çalıştırmasına izin verir. Hedefin kötücül bir siteyi görüntülemesiyle, saldırgan hedef makine üzerinde oturum açmış kullanıcının haklarıyla açıklıktan faydalanabilir.
Etki:	Oturum açmış kullanıcının haklarıyla gelişi güzel kod çalıştırma.
Çözüm:	Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.

[ Geri ]

Görüşleriniz