| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| xerces:xercesImpl | < 2.10.0 | 2.10.0 |
| xerces2 java | = 2.9.1 | |
| jdk | = 1.5.0= 1.6.0 | |
| primavera p6 enterprise project portfolio management | = 6.1= 6.2.1= 7.0 | |
| primavera web services | = 6.2.1= 7.0 |
XMLScanner.java in Apache Xerces2 Java, as used in Sun Java Runtime Environment (JRE) in JDK and JRE 6 before Update 15 and JDK and JRE 5.0 before Update 20, and in other products, allows remote attackers to cause a denial of service (infinite loop and application hang) via malformed XML input, as demonstrated by the Codenomicon XML fuzzing framework.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン