| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| icedtea | = 1.7= 1.7.1= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 1.7.6= 1.7.7= 1.8= 1.8.1= 1.8.2= 1.8.3= 1.8.4= 1.9= 1.9.1= 1.9.2= 1.9.3= 1.9.4 |
IcedTea 1.7 before 1.7.8, 1.8 before 1.8.5, and 1.9 before 1.9.5 does not properly verify signatures for JAR files that (1) are "partially signed" or (2) signed by multiple entities, which allows remote attackers to trick users into executing code that appears to come from a trusted source.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン