• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость в OpenJDK

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Описание
Множественные уязвимости в OpenJDK JRE позволяют злоумышленникам вызвать отказ в обслуживании, получить доступ к конфиденциальной информации или выполнить произвольный код. (CVE-2016-0483)
(CVE-2016-0494)

Уязвимость в OpenJDK JRE, связанная с целостностью данных, позволяет злоумышленнику получить доступ к конфиденциальной информации или выполнить произвольный код. (CVE-2016-0402)

Уязвимость в OpenJDK JRE позволяет злоумышленнику получить доступ к конфиденциальной информации. (CVE-2016-0448)

Уязвимость в OpenJDK JRE позволяет злоумышленнику вызвать отказ в обслуживании. (CVE-2016-0466)
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 12.04 LTS:
icedtea-6-jre-cacao - 6b38-1.13.10-0ubuntu0.12.04.1
icedtea-6-jre-jamvm - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre-headless - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre-zero - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre-lib - 6b38-1.13.10-0ubuntu0.12.04.1
Ссылки
http://www.ubuntu.com/usn/usn-2885-1/

Источник: CVE
Наименование: CVE-2016-0402
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0402

Источник: CVE
Наименование: CVE-2016-0483
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0483

Источник: CVE
Наименование: CVE-2016-0466
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0466

Источник: CVE
Наименование: CVE-2016-0494
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0494

Источник: CVE
Наименование: CVE-2016-0448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0448