Oracle brengt morgen een patch uit die zeventien beveiligingslekken in Java verhelpt. Het gaat om lekken in JDK, JRE en SDK. De ergste lekken in Java SE hebben een CVSS score van 10.0. Via de kwetsbaarheid kan een aanvaller op afstand kwetsbare systemen overnemen.
"Vanwege de dreiging die een succesvolle aanval vormt, adviseert Oracle klanten om de patch update zo snel als mogelijk te installeren." De volgende patchcyclus voor Java staat voor 18 oktober gepland.
Deze posting is gelocked. Reageren is niet meer mogelijk.