[CPUOct2019][Java VM] Несанкционированные действия

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Oracle

Oracle Database (11.2.0.4.0, 11.2.0.4.191015, 12.1.0.2.0, 12.1.0.2.191015, 12.2.0.1, 12.2.0.1.191015)

Уязвимость в компоненте Java VM сервера баз данных Oracle позволяет злоумышленникам, не прошедшим аутентификацию и имеющим доступ к сети, скомпрометировать Java VM и получить права на создание, удаление или изменение критически важных данных или всех доступных данных Java VM.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/downloads/index.html

https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

Источник: CVE
Наименование: CVE-2019-2909
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2909