BDU:2022-04096

HP Inc., Oracle Corp., Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения Red Hat Network Satellite Server, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Software Deve

КРИТИЧЕСКИЙ
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 9.5
Дата обнаружения

2012-02-09

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Официальное описание

Уязвимость реализации класса AtomicReferenceArray компонента Concurrency программной платформы Java Runtime Environment связана с ошибками обработки типов объектов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для программных продуктов Oracle: http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html

Для Debian: http://www.debian.org/security/2012/dsa-2420

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2012-0507

Для программных продуктов Novell Inc.: http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00009.html http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00010.html

Для HP-UX: https://www.hpe.com/global/softwarereleases/releases-media2/HPEredesign/pages/overview.html

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей