Bo Zhang

**Nome do software vulnerável e versões afetadas** Versões 7u241, 8u231, 11.0.5 e 13.0.1 do Java SE **Descrição** O problema está relacionado a um controle de acesso inadequado no componente Libraries do Oracle Java SE, que pode ser explorado por um invasor não autenticado com acesso à rede por meio de vários protocolos para causar uma negação parcial de serviço. Isso pode resultar na capacidade não autorizada de comprometer o Java SE, levando a um impacto na disponibilidade. A vulnerabilidade só pode ser explorada fornecendo dados às APIs no componente especificado, sem o uso de aplicativos ou miniaplicativos não confiáveis. **Recomendações** Para a versão 7u241 do Java SE, atualize para uma versão que corrija este problema. Para a versão 8u231 do Java SE, atualize para uma versão que corrija este problema. Para a versão 11.0.5 do Java SE, atualize para uma versão que corrija este problema. Para a versão 13.0.1 do Java SE, atualize para uma versão que corrija este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Bibliotecas até que um patch esteja disponível. Evite usar APIs no componente Bibliotecas sem a devida validação e sanitização dos dados de entrada.

**Nome do software vulnerável e versões afetadas** Oracle Siebel CRM Siebel UI Framework, versões 19.10 e anteriores **Descrição** O problema está relacionado a um controle de acesso insuficiente no componente EAI do Siebel UI Framework. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Siebel UI Framework, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis. **Recomendações** Para as versões 19.10 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.13.3 **Description** A security issue was found in the nl80211 set rekey data() function, which does not check for required attributes in a Netlink request. This request can be issued by a user with the CAP NET ADMIN capability, potentially resulting in a NULL pointer dereference and system crash. **Recommendations** For Linux kernel versions prior to 4.13.3, consider updating to a version that includes the fix for this issue to prevent potential system crashes. As a temporary workaround, consider restricting the CAP NET ADMIN capability to minimize the risk of exploitation.