BDU:2015-00036 (CVE-2014-0460)

Уязвимость программной платформы Java Runtime Environment, позволяющая удаленному злоумышленнику нарушить конфиденциальность и целостность данных

Опубликовано: 2016-07-05

Описание

Уязвимость платформы Java Runtime Environment, связанная с подкомпонентами программы. Эксплуатация данной уязвимости позволяет удаленному злоумышленнику нарушить конфиденциальность и целостность данных, используя подкомпонент JNDI

Затрагиваемое ПО и версии

Java Runtime Environment (1.5.0 update 61)Java Runtime Environment (1.6.0 update 71)Java Runtime Environment (1.7.0 update 51)Java Runtime Environment (1.8.0)

Способ устранения

Для устранения уязвимости необходимо установить последнюю версию программного обеспечения. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/javase/downloads/index.html

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

http://secunia.com/advisories/57932 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0460 http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html#AppendixJAVA

Проверьте безопасность своего сайта и почты → Полная проверка домена