Oracle Java SE JNDI Remote Code Execution Vulnerability (CVE-2014-0422)
Publish date: 21 de julio de 2015
Gravedad: Crítico
Identificadores de CVE : 2014-0422
Fecha recomendada: 21 de julio de 2015
Descripción
Unspecified vulnerability in Oracle Java SE 5.0u55, 6u65, and 7u45; Java SE Embedded 7u45; and OpenJDK 7 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JNDI.
Revelación de la información
Apply associated Trend Micro DPI Rules.
Soluciones
Trend Micro Deep Security DPI Rule Number: 1005899
Trend Micro Deep Security DPI Rule Name: 1005899 - Oracle Java SE JNDI Remote Code Execution Vulnerability (CVE-2014-0422)
Software y versión afectados
- oracle jdk 1.5.0
- oracle jdk 1.6.0
- oracle jdk 1.7.0
- oracle jre 1.5.0
- oracle jre 1.6.0
- oracle jre 1.7.0