Oracle · Java SE
CVE-2015-4902
Oracle Java SE Integrity Check Vulnerability
Bei Angriffen ausgenutzt
Mittel 5,3 Angriffswahrscheinlichkeit: 14%
Was es ist
Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60 allows remote attackers to affect integrity via unknown vectors related to Deployment.
CISA: Unspecified vulnerability in Oracle Java SE allows remote attackers to affect integrity via Unknown vectors related to deployment.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 24. März 2022
- Zur CISA-Liste hinzugefügt
- 3. März 2022
- Veröffentlicht
- 21. Oktober 2015
- Schweregrad
- Mittel 5,3 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 14% unter den obersten 3,5% aller bekannten Schwachstellen
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (20)
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00003.html
- http://lists.opensuse.org/opensuse-security-announce/2015-11/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00004.html
- http://rhn.redhat.com/errata/RHSA-2015-2507.html
- http://rhn.redhat.com/errata/RHSA-2015-1928.html
- https://access.redhat.com/errata/RHSA-2016:1430
- http://rhn.redhat.com/errata/RHSA-2015-2506.html
- http://rhn.redhat.com/errata/RHSA-2015-2509.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00000.html
- http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00045.html
- https://security.gentoo.org/glsa/201603-11
- http://rhn.redhat.com/errata/RHSA-2015-2518.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00006.html
- http://rhn.redhat.com/errata/RHSA-2015-1927.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00014.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00001.html
- http://rhn.redhat.com/errata/RHSA-2015-1926.html
- http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
- http://www.securitytracker.com/id/1033884
- http://www.securityfocus.com/bid/77241
Weitere ausgenutzte Schwachstellen von Oracle
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 28.03.2022 | Sandbox Bypass | Java SE | Kritisch 9,8 | 91% |
| 28.03.2022 | Unspecified | Java SE | Kritisch 9,8 | 99% |
| 03.03.2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Kritisch 9,8 | 98% |
| 03.03.2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Kritisch 9,8 | 94% |
| 03.03.2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Kritisch 9,8 | 99% |
| 03.03.2022 | and Java SE Embedded Remote Code Execution | Java SE | Kritisch 9,8 | 25% |
| 24.08.2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Kritisch 10,0 | 73% |
| 15.07.2026 | Improper Privilege Management | E-Business Suite | Kritisch 9,8 | 12% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.