基于碎片破碎，两岁的Java缺陷重新出现
发布时间：2022-02-26 10:59:19 所属栏目：要闻 来源：互联网
导读：甲骨文发布的关键Java缺陷的补丁是无效的，安全的研究人员警告说，可以很容易地绕过。这使得漏洞再次被解释，为运行最新版本的Java的PC和服务器攻击攻击方式。 在常见的漏洞和曝光（CVE）数据库中被遗弃为CVE-2013-5838的缺陷由Oracle 9.3使用常见的漏洞评分
|
甲骨文发布的关键Java缺陷的补丁是无效的，安全的研究人员警告说，可以很容易地绕过。这使得漏洞再次被解释，为运行最新版本的Java的PC和服务器攻击攻击方式。 在常见的漏洞和曝光（CVE）数据库中被遗弃为CVE-2013-5838的缺陷由Oracle 9.3使用常见的漏洞评分系统（CVSS）来评级Oracle 9.3。它可以远程利用，无需身份验证，以完全损害系统的机密性，完整性和可用性。 该公司的研究人员声称他们的新漏洞在最新的java上成功测试了：Java SE 7更新97，Java SE 8更新74和Java SE 9早期访问构建108。 在2013年10月的原始咨询中，Oracle指出，CVE-2013-5838仅影响Java的客户端部署，并且可以通过“沙箱Java Web Start应用程序和沙箱式Java小程序来利用。根据安全探索，这是不正确的。 “我们核实它可以在服务器环境中以及谷歌应用引擎中成功开发，”Gowdiak在完整的披露消息中说。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读