2015-0866: IBM Java: Mehrere Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2015-06-18 00:41): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in IBM Java vor Version 1.7.1 ermöglichen einem entfernten, nicht authentifizierten Angreifer Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Benutzerberechtigungen auszuweiten.

Schwachstellen:

CVE-2014-8891

Schwachstelle in Java ermöglicht eine Privilegienerweiterung

CVE-2014-8892

Schwachstelle in Java Virtual Machine ermöglicht das Ausspähen von Informationen

CVE-2015-0138

Schwachstelle in IBM Komponente GSKit ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2015-0192

Schwachstelle in IBM JDK erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-1914