Oracle · Java SE
CVE-2015-4902
Oracle Java SE Integrity Check Vulnerability
Sfruttata in attacchi
Media 5,3 Probabilità di attacco: 14%
Cos'è
Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60 allows remote attackers to affect integrity via unknown vectors related to Deployment.
CISA: Unspecified vulnerability in Oracle Java SE allows remote attackers to affect integrity via Unknown vectors related to deployment.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 24 marzo 2022
- Aggiunta all'elenco CISA
- 3 marzo 2022
- Pubblicato
- 21 ottobre 2015
- Gravità
- Media 5,3 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 14% tra il 3,5% più alto di tutte le vulnerabilità note
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (20)
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00003.html
- http://lists.opensuse.org/opensuse-security-announce/2015-11/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00004.html
- http://rhn.redhat.com/errata/RHSA-2015-2507.html
- http://rhn.redhat.com/errata/RHSA-2015-1928.html
- https://access.redhat.com/errata/RHSA-2016:1430
- http://rhn.redhat.com/errata/RHSA-2015-2506.html
- http://rhn.redhat.com/errata/RHSA-2015-2509.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00000.html
- http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00045.html
- https://security.gentoo.org/glsa/201603-11
- http://rhn.redhat.com/errata/RHSA-2015-2518.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00006.html
- http://rhn.redhat.com/errata/RHSA-2015-1927.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00014.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00001.html
- http://rhn.redhat.com/errata/RHSA-2015-1926.html
- http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
- http://www.securitytracker.com/id/1033884
- http://www.securityfocus.com/bid/77241
Altre falle sfruttate di Oracle
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 28 mar 2022 | Sandbox Bypass | Java SE | Critica 9,8 | 91% |
| 28 mar 2022 | Unspecified | Java SE | Critica 9,8 | 99% |
| 3 mar 2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Critica 9,8 | 98% |
| 3 mar 2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Critica 9,8 | 94% |
| 3 mar 2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Critica 9,8 | 99% |
| 3 mar 2022 | and Java SE Embedded Remote Code Execution | Java SE | Critica 9,8 | 25% |
| 24 ago 2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Critica 10,0 | 73% |
| 15 lug 2026 | Improper Privilege Management | E-Business Suite | Critica 9,8 | 12% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.