NCSC-2026-0314 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Java SE

Teaser aus der Quelle

Oracle hat Schwachstellen in Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition behoben. Diese betreffen mehrere unterstützte Versionen der Produkte. Ein unautorisiertes Netzwerkangreifer könnte über verschiedene Vektoren unbefugten Zugriff auf Daten erlangen, was zu vollständiger Systemkompromittierung inklusive Privilege-Escalation und Ausführung nicht autorisierter Aktionen führen kann. Zudem können einige Schwachstellen einen Denial-of-Service verursachen, indem sie Systeme zum Absturz oder Hängen bringen. Einige Schwachstellen sind über HTTP oder TLS ohne Authentifizierung ausnutzbar und reichen von unautorisierten Datenlecks bis hin zur Beeinträchtigung der Verfügbarkeit der Java Runtime-Umgebungen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.