Background Print only logo
Cert logo
på svenska | in English
www.viestintävirasto.fi
Etusivu | Varoitukset | Tietoturva nyt! | Haavoittuvuudet | Ohjeet | Katsaukset | Palvelut | Esitykset |

Kyberturvallisuuskeskus

PL 313
00181 Helsinki

Mediayhteydenotot puhelimitse:
0295 390 248

Salausavaimet

Viestintävirasto

Itämerenkatu 3 A
00180 HELSINKI
Puhelinvaihde: 0295 390 100

Tarkat yhteystiedot

Tietoa evästeistä

Kyberturvallisuuskeskus Facebookissa

Etusivu > Haavoittuvuudet > 2012 > Haavoittuvuustiedote 026/2012

Haavoittuvuustiedote 026/2012

Palvelimet ja palvelinsovellukset Työasemat ja loppukäyttäjäsovellukset Verkon aktiivilaitteet Matkaviestimet Sulautetut järjestelmät Muut

15.2.2012

Oracle Java -ohjelmiston helmikuun päivityksessä korjattu 14 haavoittuvuutta

     
Kohde: - palvelimet ja palvelinsovellukset
- työasemat ja loppukäyttäjäsovellukset
Lisätietoja
Hyökkäystapa: - ilman kirjautumista
- etäkäyttö
- ilman käyttäjän toimia
Lisätietoja
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
Lisätietoja
Ratkaisu: - korjaava ohjelmistopäivitys
Lisätietoja

Oracle on julkaissut kriittiseksi luokiteltuja päivityksiä Java-ohjelmointikielen kehitys- ja ajoympäristöihin. Päivitykset korjaavat yhteensä 13 haavoittuvuutta. Osa haavoittuvuuksista voi mahdollistaa hyökkääjän koodin suorittamisen verkon yli ilman käyttäjätunnusta tai salasanaa. Kyseiset haavoittuvuudet ovat pisteytetty korkeimmalla mahdollisella CVSS-pisteytyksellä (10,0). Oracle on lisäksi julkaissut yhden haavoittuvuuden korjaavan päivityksen JavaFX:lle.

HAAVOITTUVAT OHJELMISTOT:

  • Oracle Java JDK ja JRE 7 update 2 ja sitä vanhemmat versiot
  • Oracle Java JDK ja JRE 6 update 30 ja sitä vanhemmat versiot
  • Oracle Java JDK ja JRE 5.0 update 33 ja sitä vanhemmat versiot
  • Oracle Java SDK ja JRE 1.4.2_35 ja sitä vanhemmat versiot
  • JavaFX 2.0.2 ja sitä vanhemmat versiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistot korjattuihin versioihin valmistajan ohjeiden mukaisesti.

LISÄTIETOA:

PÄIVITYSHISTORIA:

4.4.2012, kello 14.20: CVE-2011-3571 korvattu CVE-2012-0507
15.2.2012, kello 10.31: Julkaistu

Sivua päivitetty 04.04.2012   Tulostusversio Tulostusversio