p PatchFirst

CVE-2015-5235

CVE-2015-5235

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

IcedTea-Web before 1.5.3 and 1.6.x before 1.6.1 does not properly determine the origin of unsigned applets, which allows remote attackers to bypass the approval process or trick users into approving applet execution via a crafted web page.

EPSS 3,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • icedtea-web Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1

    Auf 1.6.1-1 aktualisieren

  • icedtea-web Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1

    Auf 1.6.1-1 aktualisieren

  • icedtea-web Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1

    Auf 1.6.1-1 aktualisieren

  • icedtea-web Ubuntu:14.04:LTS

    Softwareversionen
    • 1.4-3ubuntu2
    • 1.4.1-1ubuntu1
    • 1.4.2-1ubuntu2
    • 1.5-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.3-0ubuntu0.14.04.1

    Auf 1.5.3-0ubuntu0.14.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →