Уязвимость в Oracle Java SE

Средняя (4.0)

(AV:N/AC:L/Au:S/C:P/I:N/A:N)

Oracle

JavaTM Platform (6, 6 U111, 7, 7 U95, 8, 8 U71)

Уязвимость в компонентах Java SE и Java SE Embedded в Oracle Java SE и Java SE Embedded позволяет удаленным пользователям, прошедшим аутентификацию, нарушить конфиденциальность данных, используя подкомпонент JMX.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/javase/downloads/index.html

Источник: CVE
Наименование: CVE-2016-0448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0448

http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html#AppendixJAVA