Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-284

CVE-2015-4902

Oracle Java SE'de Deployment bileşeninde bütünlük ihlaline yol açan güvenlik açığı

Oracle Java SE

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
4024 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Mar 2022.

ÖzetTürkçe

Oracle Java SE 6u101, 7u85 ve 8u60 sürümlerinde, Deployment ile ilgili bilinmeyen vektörler üzerinden uzaktan saldırganların bütünlüğü etkilemesine olanak tanıyan belirtilmemiş bir güvenlik açığı bulunmaktadır.

Kaynaktaki açıklama (İngilizce)

Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60 allows remote attackers to affect integrity via unknown vectors related to Deployment.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Java SE Sürüm belirtilmemiş –

Kaynaklar24 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.