p PatchFirst

CVE-2015-5235

CVE-2015-5235

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

IcedTea-Web before 1.5.3 and 1.6.x before 1.6.1 does not properly determine the origin of unsigned applets, which allows remote attackers to bypass the approval process or trick users into approving applet execution via a crafted web page.

EPSS 3,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • icedtea-web Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.1-1

    Actualiza a 1.6.1-1

  • icedtea-web Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.1-1

    Actualiza a 1.6.1-1

  • icedtea-web Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.1-1

    Actualiza a 1.6.1-1

  • icedtea-web Ubuntu:14.04:LTS

    Versiones
    • 1.4-3ubuntu2
    • 1.4.1-1ubuntu1
    • 1.4.2-1ubuntu2
    • 1.5-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.3-0ubuntu0.14.04.1

    Actualiza a 1.5.3-0ubuntu0.14.04.1

Fuentes originales

Comprueba tu servidor →