Несанкционированный доступ

Средняя (3.3)

(AV:L/AC:M/Au:N/C:P/I:P/A:N)

Oracle

JavaTM Platform (11.0.0, 11.0.1, 8, 8 U192)

Уязвимость в Oracle Java SE в компонентах Java SE и Java SE Embedded (в подкомпоненте Serviceability) позволяет злоумышленникам, имеющим низкий уровень привилегий и доступ к инфраструктуре исполнения Java SE и Java SE Embedded, скомпрометировать Java SE или Java SE Embedded и получить права на создание, удаление или изменение критичных или всех доступных данных. Для эксплуатации уязвимости требуются действия со стороны пользователя.
ПРИМЕЧАНИЕ: уязвимость присутствует в Java для клиентов, использующих запущенные в песочнице приложения Java Web Start или апплеты Java, которые загружают и запускают непроверенный код (например, код, полученный из сети интернет), а также полагаются на Java-песочницу как средство обеспечения безопасности. Данная уязвимость отсутствует в Java для серверов, которые загружают и запускают только доверенный код (например, код, полученный от администратора). Эксплуатация уязвимости возможна только при использовании функции Java Usage Tracker.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/javase/downloads/index.html

Источник: CVE
Наименование: CVE-2018-3211
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3211

https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html#AppendixJAVA