- Aktif istismar
- CWE-693
CVE-2013-0431
Oracle Java Runtime Environment (JRE) bileşenindeki JMX ile ilgili sandbox atlatma açığı
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 5018 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Java SE 7 Update 11'e kadar olan sürümlerde ve OpenJDK 7'de bulunan Java Runtime Environment (JRE) bileşeninde, belirtilmemiş bir açık tespit edilmiştir. Bu açık, kullanıcı etkileşimiyle hareket eden uzaktan saldırganların, JMX ile ilgili belirtilmemiş vektörler üzerinden Java güvenlik sandbox'ını atlatmasına olanak tanımaktadır. Açık, "Issue 52" olarak da bilinmektedir ve CVE-2013-1490 ile ilişkili farklı bir zafiyettir.
Kaynaktaki açıklama (İngilizce)
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors related to JMX, aka "Issue 52," a different vulnerability than CVE-2013-1490.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Java Runtime Environment (JRE) | Sürüm belirtilmemiş | – |
Kaynaklar21 kaynak
- CVE.org kaydı
- NVD kaydı
- security.gentoo.org/glsa/glsa-201406-32.xml Üretici bülteni
- mandriva.com/security/advisories Üretici bülteni
- rhn.redhat.com/errata/RHSA-2013-0237.html Üretici bülteni
- marc.info Üretici bülteni
- rhn.redhat.com/errata/RHSA-2013-0247.html Üretici bülteni
- marc.info Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2013-03/msg00001.html Üretici bülteni
- us-cert.gov/cas/techalerts/TA13-032A.html Üçüncü taraf
- kb.cert.org/vuls/id/858729 Üçüncü taraf
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A19418 Diğer
- informationweek.com/…-hacker-uncovers-two-flaws-in-latest/240146717 Diğer
- seclists.org/fulldisclosure/2013/Jan/142 Diğer
- arstechnica.com/…java-vulnerabilies-confirmed-in-latest-version Diğer
- seclists.org/fulldisclosure/2013/Jan/195 Diğer
- blogs.computerworld.com/…nother-java-security-flaw-discovered-number-53 Diğer
- securityfocus.com/archive/1/525387/30/0/threaded Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A16579 Diğer
- oracle.com/…rk/topics/security/javacpufeb2013-1841061.html Diğer
- wiki.mageia.org/en/Support/Advisories/MGASA-2013-0056 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.