Бюллетень безопасности CESA-2017:2998

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

CentOS

java-1.8.0-openjdk (any) java-1.8.0-openjdk-accessibility (any) java-1.8.0-openjdk-accessibility-debug (any) java-1.8.0-openjdk-debug (any) java-1.8.0-openjdk-demo (any) java-1.8.0-openjdk-demo-debug (any) java-1.8.0-openjdk-devel (any) java-1.8.0-openjdk-devel-debug (any) java-1.8.0-openjdk-headless (any) java-1.8.0-openjdk-headless-debug (any) java-1.8.0-openjdk-javadoc (any) java-1.8.0-openjdk-javadoc-debug (any) java-1.8.0-openjdk-javadoc-zip (any) java-1.8.0-openjdk-javadoc-zip-debug (any) java-1.8.0-openjdk-src (any) java-1.8.0-openjdk-src-debug (any)

Уязвимость в пакетах: java-1.8.0-openjdk-devel-debug, java-1.8.0-openjdk-javadoc, java-1.8.0-openjdk-accessibility-debug, java-1.8.0-openjdk-headless, java-1.8.0-openjdk-devel, java-1.8.0-openjdk-javadoc-zip-debug, java-1.8.0-openjdk-src, java-1.8.0-openjdk-demo-debug, java-1.8.0-openjdk-javadoc-zip, java-1.8.0-openjdk-headless-debug, java-1.8.0-openjdk, java-1.8.0-openjdk-demo, java-1.8.0-openjdk-javadoc-debug, java-1.8.0-openjdk-accessibility, java-1.8.0-openjdk-debug, java-1.8.0-openjdk-src-debug
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2017-2998

Для устранения уязвимости обновите следующие пакеты:
java-1.8.0-openjdk-devel-debug до версии 1.8.0.151 или выше
java-1.8.0-openjdk-javadoc до версии 1.8.0.151 или выше
java-1.8.0-openjdk-debug до версии 1.8.0.151 или выше
java-1.8.0-openjdk-javadoc-zip-debug до версии 1.8.0.151 или выше
java-1.8.0-openjdk-src до версии 1.8.0.151 или выше
java-1.8.0-openjdk-demo до версии 1.8.0.151 или выше
java-1.8.0-openjdk-headless до версии 1.8.0.151 или выше
java-1.8.0-openjdk-devel до версии 1.8.0.151 или выше
java-1.8.0-openjdk-javadoc-zip до версии 1.8.0.151 или выше
java-1.8.0-openjdk-src-debug до версии 1.8.0.151 или выше
java-1.8.0-openjdk-accessibility до версии 1.8.0.151 или выше
java-1.8.0-openjdk-accessibility-debug до версии 1.8.0.151 или выше
java-1.8.0-openjdk-demo-debug до версии 1.8.0.151 или выше
java-1.8.0-openjdk до версии 1.8.0.151 или выше
java-1.8.0-openjdk-javadoc-debug до версии 1.8.0.151 или выше
java-1.8.0-openjdk-headless-debug до версии 1.8.0.151 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2017-2998

Источник: CVE
Наименование: CVE-2017-10281
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10281

Источник: CVE
Наименование: CVE-2017-10345
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10345

Источник: CVE
Наименование: CVE-2017-10346
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10346

Источник: CVE
Наименование: CVE-2017-10347
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10347

Источник: CVE
Наименование: CVE-2017-10285
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10285

Источник: CVE
Наименование: CVE-2017-10356
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10356

Источник: CVE
Наименование: CVE-2017-10355
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10355

Источник: CVE
Наименование: CVE-2017-10295
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10295

Источник: CVE
Наименование: CVE-2017-10348
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10348

Источник: CVE
Наименование: CVE-2017-10349
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10349

Источник: CVE
Наименование: CVE-2017-10350
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10350

Источник: CVE
Наименование: CVE-2017-10274
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10274

Источник: CVE
Наименование: CVE-2017-10357
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10357

Источник: CVE
Наименование: CVE-2017-10388
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10388

https://rhn.redhat.com/errata/RHSA-2017-2998.html
http://lists.centos.org/pipermail/centos-announce/2017-October/022571.html
http://lists.centos.org/pipermail/centos-announce/2017-October/022603.html