Oracle · Java SE
CVE-2015-4902
Oracle Java SE Integrity Check Vulnerability
Эксплуатируется в атаках
Средняя 5,3 Вероятность атаки: 14%
Что это
Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60 allows remote attackers to affect integrity via unknown vectors related to Deployment.
CISA: Unspecified vulnerability in Oracle Java SE allows remote attackers to affect integrity via Unknown vectors related to deployment.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 24 марта 2022 г.
- Добавлена в список CISA
- 3 марта 2022 г.
- Опубликована
- 21 октября 2015 г.
- Серьёзность
- Средняя 5,3 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 14% в верхних 3,5% всех известных уязвимостей
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (20)
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00003.html
- http://lists.opensuse.org/opensuse-security-announce/2015-11/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00004.html
- http://rhn.redhat.com/errata/RHSA-2015-2507.html
- http://rhn.redhat.com/errata/RHSA-2015-1928.html
- https://access.redhat.com/errata/RHSA-2016:1430
- http://rhn.redhat.com/errata/RHSA-2015-2506.html
- http://rhn.redhat.com/errata/RHSA-2015-2509.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00000.html
- http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00045.html
- https://security.gentoo.org/glsa/201603-11
- http://rhn.redhat.com/errata/RHSA-2015-2518.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00006.html
- http://rhn.redhat.com/errata/RHSA-2015-1927.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00014.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00001.html
- http://rhn.redhat.com/errata/RHSA-2015-1926.html
- http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
- http://www.securitytracker.com/id/1033884
- http://www.securityfocus.com/bid/77241
Другие эксплуатируемые уязвимости Oracle
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 28 мар. 2022 г. | Sandbox Bypass | Java SE | Критическая 9,8 | 91% |
| 28 мар. 2022 г. | Unspecified | Java SE | Критическая 9,8 | 99% |
| 3 мар. 2022 г. | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Критическая 9,8 | 98% |
| 3 мар. 2022 г. | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Критическая 9,8 | 94% |
| 3 мар. 2022 г. | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Критическая 9,8 | 99% |
| 3 мар. 2022 г. | and Java SE Embedded Remote Code Execution | Java SE | Критическая 9,8 | 25% |
| 24 авг. 2026 г. | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Критическая 10,0 | 73% |
| 15 июл. 2026 г. | Improper Privilege Management | E-Business Suite | Критическая 9,8 | 12% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.