DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Oracle Java SE und OpenJDK: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-04-19
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE und OpenJDK ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-21496US | medium5.3 | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JNDI). Supported versions that are affected are Oracle Java SE: 7u331,… | ||||
| CVE-2022-21476US | medium5.0 | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 7u… | ||||
| CVE-2022-21449US | medium5.0 | Exploit | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 17… | ||||
| CVE-2022-21443US | medium4.3 | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 7u… | ||||
| CVE-2022-21434US | medium5.0 | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 7u… | ||||
| CVE-2022-21426US | medium5.0 | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). Supported versions that are affected are Oracle Java SE: 7u331,… | ||||
| CVE-2022-0778US | high7.5 | Exploit | ||
The BN_mod_sqrt() function, which computes a modular square root, contains a bug that can cause it to loop forever for non-prime moduli. Internally this function is used when parsi… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-1440 vom 2022-04-20external
- Oracle Linux Security Advisory ELSA-2022-1442 vom 2022-04-20external
- Oracle Linux Security Advisory ELSA-2022-1487 vom 2022-04-26external
- Oracle Linux Security Advisory ELSA-2022-1491 vom 2022-04-26external
- Oracle Linux Security Advisory ELSA-2022-1728 vom 2022-07-01external
- Oracle Linux Security Advisory ELSA-2022-1729 vom 2022-07-01external
- Oracle Linux Security Advisory ELSA-2022-2137 vom 2022-07-01external
- Red Hat Security Advisory RHSA-2022:1435 vom 2022-04-29external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan