DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Oracle Java SE: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-07-20
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-2432US | medium4.3 | — | ||
Vulnerability in the Java SE product of Oracle Java SE (component: JNDI). The supported version that is affected is Java SE: 7u301. Difficult to exploit vulnerability allows unauth… | ||||
| CVE-2021-2388US | medium5.1 | — | ||
Vulnerability in the Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Java SE: 8u291, 11.0.11, 16… | ||||
| CVE-2021-2369US | medium4.3 | — | ||
Vulnerability in the Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Library). Supported versions that are affected are Java SE: 7u301, 8u291, 11.0… | ||||
| CVE-2021-2341US | medium4.3 | — | ||
Vulnerability in the Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Java SE: 7u301, 8u291, 1… | ||||
| CVE-2021-29921US | critical9.8 | — | ||
In Python before 3,9,5, the ipaddress library mishandles leading zero characters in the octets of an IP address string. This (in some situations) allows attackers to bypass access… | ||||
| CVE-2020-28928US | medium5.5 | — | ||
In musl libc through 1.2.1, wcsnrtombs mishandles particular combinations of destination buffer size and source character limit, as demonstrated by an invalid write access (buffer… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2021-2776 vom 2021-07-22external
- Oracle Linux Security Advisory ELSA-2021-2781 vom 2021-07-22external
- Red Hat Security Advisory RHSA-2021:2774 vom 2021-07-21external
- Red Hat Security Advisory RHSA-2021:2775 vom 2021-07-21external
- Red Hat Security Advisory RHSA-2021:2776 vom 2021-07-21external
- Red Hat Security Advisory RHSA-2021:2777 vom 2021-07-22external
- Red Hat Security Advisory RHSA-2021:2778 vom 2021-07-22external
- Red Hat Security Advisory RHSA-2021:2779 vom 2021-07-22external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan