CVE-2014-8891

緊急 10.0CVE-2014-8891 · 06/03/2015 公開 · 17/06/2026 更新

要点

CVE-2014-8891 は java sdk (ibm) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.2%（全脆弱性の 94.3% より高い）。
対処：6.0.16.3, 7.0.8.10, 7.1.2.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
java sdk ibm	`≥ 5.0.0.0, ≤ 5.0.16.8≥ 6.0.0.0, < 6.0.16.3≥ 6.1.0.0, ≤ 6.1.8.2≥ 7.0.0.0, < 7.0.8.10≥ 7.1.0.0, < 7.1.2.10`	`6.0.16.37.0.8.107.1.2.10`

概要

Unspecified vulnerability in the Java Virtual Machine (JVM) in IBM SDK, Java Technology Edition 5.0 before SR16-FP9, 6 before SR16-FP3, 6R1 before SR8-FP3, 7 before SR8-FP10, and 7R1 before SR2-FP10 allows remote attackers to escape the Java sandbox and execute arbitrary code via unspecified vectors related to the security manager.

参考情報

lists.opensuse.org/opensuse-security-announce/2015-02/msg00021.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2015-02/msg00022.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2015-02/msg00025.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2015-02/msg00026.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2015-02/msg00027.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2015-02/msg00033.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2015-02/msg00036.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2015-06/msg00013.html · Mailing List
rhn.redhat.com/errata/RHSA-2015-0136.html · Third Party Advisory
rhn.redhat.com/errata/RHSA-2015-0264.html

java sdk のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン