DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Oracle Java: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2016-04-19
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE, Oracle Java SE Embedded und Oracle JRockit ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.
01
beschreibt (9)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-3449US | high8.3 | — | ||
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Deployment. | ||||
| CVE-2016-3443US | critical9.6 | — | ||
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to 2D. NOTE: t… | ||||
| CVE-2016-3427US | critical9.8OT kritisch | KEV | ||
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to affect confidentiality, integrity, and avai… | ||||
| CVE-2016-3426US | low3.1 | — | ||
Unspecified vulnerability in Oracle Java SE 8u77 and Java SE Embedded 8u77 allows remote attackers to affect confidentiality via vectors related to JCE. | ||||
| CVE-2016-3425US | medium4.3 | — | ||
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to affect availability via vectors related to… | ||||
| CVE-2016-3422US | medium4.3 | — | ||
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77 allows remote attackers to affect availability via vectors related to 2D. | ||||
| CVE-2016-0695US | medium5.9 | — | ||
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to affect confidentiality via vectors related… | ||||
| CVE-2016-0687US | critical9.6 | — | ||
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77 and Java SE Embedded 8u77 allows remote attackers to affect confidentiality, integrity, and availability via vecto… | ||||
| CVE-2016-0686US | critical9.6 | — | ||
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77 and Java SE Embedded 8u77 allows remote attackers to affect confidentiality, integrity, and availability via vecto… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- IBM Security Advisory java_april2016_advisory.asc vom 2016-05-06external
- Red Hat Security Advisory RHSA-2016:0675-1 vom 2016-04-21external
- Red Hat Security Advisory RHSA-2016:0676-1 vom 2016-04-21external
- Red Hat Security Advisory RHSA-2016:0677-1 vom 2016-04-21external
- Red Hat Security Advisory RHSA-2016:0678-1 vom 2016-04-21external
- Red Hat Security Advisory RHSA-2016:0701-1 vom 2016-04-29external
- Red Hat Security Advisory RHSA-2016:0702-1 vom 2016-04-29external
- Red Hat Security Advisory RHSA-2016:1039-1 vom 2016-05-11external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan