BDU:2019-00567

Уязвимость компонента JSSE программных платформ Oracle Java SE, Java SE Embedded, Jrockit, позволяющая нарушителю получить несанкционированный доступ к данным или вызвать частичный отказ в обслуживании

Опубликовано: 2019-02-12

Описание

Уязвимость компонента JSSE программных платформ Oracle Java SE, Java SE Embedded, Jrockit связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к данным или вызвать частичный отказ в обслуживании с помощью SSL/TLS протоколов

Затрагиваемое ПО и версии

Java SE (8u181)Java SE (11)Java SE Embedded (8u181)Jrockit (R28.3.19)Java SE (6u201)Java SE (7u191)

Способ устранения

Использование рекомендаций:
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Проверьте безопасность своего сайта и почты → Полная проверка домена