Kwetsbaarheden verholpen in Oracle Java SE

Interpretaties
De kwetsbaarheden betreffen meerdere ondersteunde versies van Oracle Java SE, Oracle GraalVM for JDK en Oracle GraalVM Enterprise Edition. Een onbevoegde aanvaller met netwerktoegang kan via verschillende aanvalsvectoren ongeautoriseerde toegang verkrijgen tot bepaalde of alle beschikbare data, waarbij sommige kwetsbaarheden leiden tot volledige compromittering van het systeem inclusief privilege-escalatie en uitvoering van ongeautoriseerde acties. Daarnaast zijn er kwetsbaarheden die een denial of service veroorzaken door het laten crashen of vastlopen van systemen, onder andere via sandboxed Java Web Start-applicaties en applets. Sommige kwetsbaarheden zijn te misbruiken via HTTP of TLS zonder authenticatie. De impact varieert van ongeautoriseerde gegevensonthulling tot verstoring van de beschikbaarheid van de Java runtime-omgevingen.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.