Verder naar navigatie Doorgaan naar hoofdinhoud Ga naar de voettekst

Java RMI Registry.bind() Unvalidated Deserialization

Title                             Java RMI Registry.bind() Unvalidated Deserialization
Reference                   VT-87
Discoverer                  Nick Bloor (@NickstaDB)
Vendor                        Oracle
Vendor Reference     S0818584
Systems Affected       Java SE <= 6u131, <= 7u121, <= 8u112, Java SE Embedded <= 8u111, JRockit <= R28.3.12
CVE Reference           CVE-2017-3241
Risk                              Critical
Status                          Fixed

Download technical advisory