CVE-2021-35560

Java SE versão 8u301

O problema está relacionado à validação insuficiente de entradas no componente de implantação do Java SE, permitindo que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o Java SE. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar na tomada de controle do Java SE. Este problema se aplica a implantações do Java que carregam e executam código não confiável, como aplicativos Java Web Start em sandbox ou miniaplicativos Java em sandbox, e dependem da sandbox do Java para segurança.

Para o Java SE versão 8u301, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o uso do componente Deployment ou desativar a execução de código não confiável em ambientes em sandbox até que um patch esteja disponível. Evite carregar e executar código não confiável da Internet em implantações Java que dependem da sandbox do Java para segurança.