Oracle · Java SE JDK and JRE
CVE-2011-3544
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability
چیست
Unspecified vulnerability in the Java Runtime Environment component in Oracle Java SE JDK and JRE 7 and 6 Update 27 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to Scripting.
CISA: An access control vulnerability exists in the Applet Rhino Script Engine component of Oracle's Java Runtime Environment allows an attacker to remotely execute arbitrary code.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۴ مارس ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ مارس ۲۰۲۲
- منتشرشده
- ۱۹ اکتبر ۲۰۱۱
- شدت
- بحرانی ۹٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۷% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (17)
- http://security.gentoo.org/glsa/glsa-201406-32.xml
- http://marc.info/?l=bugtraq&m=134254866602253&w=2
- http://marc.info/?l=bugtraq&m=132750579901589&w=2
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00049.html
- http://rhn.redhat.com/errata/RHSA-2013-1455.html
- http://marc.info/?l=bugtraq&m=132750579901589&w=2
- http://www.redhat.com/support/errata/RHSA-2011-1384.html
- http://marc.info/?l=bugtraq&m=134254957702612&w=2
- http://www.ubuntu.com/usn/USN-1263-1
- http://marc.info/?l=bugtraq&m=134254957702612&w=2
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13947
- http://secunia.com/advisories/48308
- http://www.securityfocus.com/bid/50218
- http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/70849
- http://www.securitytracker.com/id?1026215
- http://www.ibm.com/developerworks/java/jdk/alerts/
آسیب‌پذیری‌های دیگر Oracle که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۴ اوت ۲۰۲۶ | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | بحرانی ۱۰٫۰ | ۷۳% |
| ۱۵ ژوئیه ۲۰۲۶ | Improper Privilege Management | E-Business Suite | بحرانی ۹٫۸ | ۱۲% |
| ۱۲ ژوئن ۲۰۲۶ | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | بحرانی ۹٫۸ | ۹۷% |
| ۱ ژوئن ۲۰۲۶ | Unspecified | WebLogic Server | بالا ۷٫۵ | ۷۴% |
| ۲۱ نوامبر ۲۰۲۵ | Missing Authentication for Critical Function | Fusion Middleware | بحرانی ۹٫۸ | ۸۹% |
| ۲۰ اکتبر ۲۰۲۵ | Server-Side Request Forgery (SSRF) | E-Business Suite | بالا ۷٫۵ | ۹۶% |
| ۶ اکتبر ۲۰۲۵ | Unspecified | E-Business Suite | بحرانی ۹٫۸ | ۹۹٫۷% |
| ۲۴ فوریه ۲۰۲۵ | Deserialization | Agile Product Lifecycle Management (PLM) | بالا ۸٫۸ | ۳٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.