2025-1071: IBM Java SDK: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-04-28 12:11): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen in IBM Java SDK Technology Edition für AIX in den Versionen 7.2 und 7.3 sowie VIOS 3.1 und 4.1 und stellt das Archiv 'java_apr2025_fix.tar' als Sicherheitsupdate, welches die Version 8.0.0.35 des Java SDK für 32 und 64 Bit enthält.

Schwachstellen:

CVE-2024-10917

Schwachstelle in Eclipse OpenJ9 und IBM Java SDK ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-21208

Schwachstelle in Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM ermöglicht Denial-of-Service-Angriff

CVE-2024-21217