2015-1206: Oracle Java SE: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-08-07 13:36): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Beschreibung:

Zwei Schwachstellen in Java SE ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes.
F5 Networks informiert über die Betroffenheit der F5 Produkte. Alle aktuellen Versionen der BIG-IP und BIG-IQ Produkte, zu denen auch das BIG-IP Protocol Security Modul gehört, enthalten den verwundbaren Programmcode. F5 Networks erklärt allerdings, dass der Programmcode in einer Weise genutzt wird, der die Ausnutzung der Schwachstellen nicht ermöglicht.

Schwachstellen:

CVE-2015-2590

Schwachstelle in Java SE und Java SE Embedded ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-4732