4.3средняя
BDU:2015-09959 (CVE-2015-0478)
Уязвимость программной платформы Java Platform, позволяющая нарушителю, действующему удаленно, нарушить конфиденциальность данных
Опубликовано: 2016-07-07
Описание
Уязвимость программной платформы Java Platform, позволяющая нарушителю, действующему удаленно, нарушить конфиденциальность данных, используя компонент JCE
Затрагиваемое ПО и версии
Java Platform (от 5.0 SE до 5.0U81 SE включительно)Java Platform (от 6 SE до 6U91 SE включительно)Java Platform (от 7 SE до 7U76 SE включительно)Java Platform (от 8 SE до 8U40 SE включительно)
Способ устранения
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/javase/downloads/index.html
Оценка CVSS
| Балл | 4.3 — средняя опасность |
Источники и патчи