Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
icedtea-6-jre-cacao
(any)
icedtea-6-jre-jamvm
(any)
openjdk-6-jre
(any)
openjdk-6-jre-headless
(any)
openjdk-6-jre-lib
(any)
openjdk-6-jre-zero
(any)
Описание
Множественные уязвимости в OpenJDK JRE позволяют злоумышленникам вызвать отказ в обслуживании, получить доступ к конфиденциальной информации или выполнить произвольный код. (CVE-2016-0483)
(CVE-2016-0494)
Уязвимость в OpenJDK JRE, связанная с целостностью данных, позволяет злоумышленнику получить доступ к конфиденциальной информации или выполнить произвольный код. (CVE-2016-0402)
Уязвимость в OpenJDK JRE позволяет злоумышленнику получить доступ к конфиденциальной информации. (CVE-2016-0448)
Уязвимость в OpenJDK JRE позволяет злоумышленнику вызвать отказ в обслуживании. (CVE-2016-0466)
(CVE-2016-0494)
Уязвимость в OpenJDK JRE, связанная с целостностью данных, позволяет злоумышленнику получить доступ к конфиденциальной информации или выполнить произвольный код. (CVE-2016-0402)
Уязвимость в OpenJDK JRE позволяет злоумышленнику получить доступ к конфиденциальной информации. (CVE-2016-0448)
Уязвимость в OpenJDK JRE позволяет злоумышленнику вызвать отказ в обслуживании. (CVE-2016-0466)
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 12.04 LTS:
icedtea-6-jre-cacao - 6b38-1.13.10-0ubuntu0.12.04.1
icedtea-6-jre-jamvm - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre-headless - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre-zero - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre-lib - 6b38-1.13.10-0ubuntu0.12.04.1
Ubuntu 12.04 LTS:
icedtea-6-jre-cacao - 6b38-1.13.10-0ubuntu0.12.04.1
icedtea-6-jre-jamvm - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre-headless - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre-zero - 6b38-1.13.10-0ubuntu0.12.04.1
openjdk-6-jre-lib - 6b38-1.13.10-0ubuntu0.12.04.1
Ссылки
http://www.ubuntu.com/usn/usn-2885-1/
Источник: CVE
Наименование: CVE-2016-0402
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0402
Источник: CVE
Наименование: CVE-2016-0483
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0483
Источник: CVE
Наименование: CVE-2016-0466
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0466
Источник: CVE
Наименование: CVE-2016-0494
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0494
Источник: CVE
Наименование: CVE-2016-0448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0448
Источник: CVE
Наименование: CVE-2016-0402
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0402
Источник: CVE
Наименование: CVE-2016-0483
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0483
Источник: CVE
Наименование: CVE-2016-0466
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0466
Источник: CVE
Наименование: CVE-2016-0494
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0494
Источник: CVE
Наименование: CVE-2016-0448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0448