Уязвимость в OpenJDK

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Canonical Ubuntu

icedtea-7-jre-jamvm (any) openjdk-7-jre (any) openjdk-7-jre-headless (any) openjdk-7-jre-lib (any) openjdk-7-jre-zero (any)

Множественные уязвимости в OpenJDK JRE позволяют злоумышленникам вызвать отказ в обслуживании, получить доступ к конфиденциальной информации или выполнить произвольный код. (CVE-2016-0483)
(CVE-2016-0494)

Уязвимость в OpenJDK JRE, связанная с целостностью данных, позволяет злоумышленнику получить доступ к конфиденциальной информации или выполнить произвольный код. (CVE-2016-0402)

Уязвимость существует в OpenJDK 7 из-за использования MD5 для TLS-соединений и позволяет злоумышленникам, действующим удаленно по принципу "человек посередине", получить доступ к конфиденциальной информации. (CVE-2015-7575)

Уязвимость в OpenJDK JRE позволяет злоумышленнику получить доступ к конфиденциальной информации. (CVE-2016-0448)

Уязвимость в OpenJDK JRE позволяет злоумышленнику вызвать отказ в обслуживании. (CVE-2016-0466)

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.04:
openjdk-7-jre-lib - 7u95-2.6.4-0ubuntu0.15.04.1
openjdk-7-jre-zero - 7u95-2.6.4-0ubuntu0.15.04.1
icedtea-7-jre-jamvm - 7u95-2.6.4-0ubuntu0.15.04.1
openjdk-7-jre-headless - 7u95-2.6.4-0ubuntu0.15.04.1
openjdk-7-jre - 7u95-2.6.4-0ubuntu0.15.04.1
Ubuntu 15.10:
openjdk-7-jre-lib - 7u95-2.6.4-0ubuntu0.15.10.1
openjdk-7-jre-zero - 7u95-2.6.4-0ubuntu0.15.10.1
icedtea-7-jre-jamvm - 7u95-2.6.4-0ubuntu0.15.10.1
openjdk-7-jre-headless - 7u95-2.6.4-0ubuntu0.15.10.1
openjdk-7-jre - 7u95-2.6.4-0ubuntu0.15.10.1
Ubuntu 14.04 LTS:
openjdk-7-jre-lib - 7u95-2.6.4-0ubuntu0.14.04.1
openjdk-7-jre-zero - 7u95-2.6.4-0ubuntu0.14.04.1
icedtea-7-jre-jamvm - 7u95-2.6.4-0ubuntu0.14.04.1
openjdk-7-jre-headless - 7u95-2.6.4-0ubuntu0.14.04.1
openjdk-7-jre - 7u95-2.6.4-0ubuntu0.14.04.1

http://www.ubuntu.com/usn/usn-2884-1/

Источник: CVE
Наименование: CVE-2016-0483
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0483

Источник: CVE
Наименование: CVE-2015-7575
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7575

Источник: CVE
Наименование: CVE-2016-0494
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0494

Источник: CVE
Наименование: CVE-2016-0402
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0402

Источник: CVE
Наименование: CVE-2016-0466
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0466

Источник: CVE
Наименование: CVE-2016-0448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0448