Уведомление безопасности SUSE-SU-2017:2989-1

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

SUSE

Наименование ПО

java-1_8_0-openjdk (any) java-1_8_0-openjdk-debuginfo (any) java-1_8_0-openjdk-debugsource (any) java-1_8_0-openjdk-demo (any) java-1_8_0-openjdk-demo-debuginfo (any) java-1_8_0-openjdk-devel (any) java-1_8_0-openjdk-devel-debuginfo (any) java-1_8_0-openjdk-headless (any) java-1_8_0-openjdk-headless-debuginfo (any)

Описание

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 12-SP2, SUSE OpenStack Cloud 6, SUSE Linux Enterprise Desktop 12-SP2, SUSE Linux Enterprise Desktop 12-SP3, SUSE Linux Enterprise Server 12-SP1-LTSS, SUSE Linux Enterprise Server for SAP 12-SP1, SUSE Linux Enterprise Server 12-SP3, SUSE Linux Enterprise Server for Raspberry Pi 12-SP2

Как исправить

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 12-SP2:
aarch64, ppc64le, s390x, x86_64:
java-1_8_0-openjdk-demo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debugsource - 1.8.0.151-27.8.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-devel - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless - 1.8.0.151-27.8.1
java-1_8_0-openjdk-devel-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk - 1.8.0.151-27.8.1
SUSE OpenStack Cloud 6:
x86_64:
java-1_8_0-openjdk-demo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debugsource - 1.8.0.151-27.8.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-devel - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless - 1.8.0.151-27.8.1
java-1_8_0-openjdk - 1.8.0.151-27.8.1
SUSE Linux Enterprise Desktop 12-SP2:
x86_64:
java-1_8_0-openjdk-headless - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debugsource - 1.8.0.151-27.8.1
java-1_8_0-openjdk - 1.8.0.151-27.8.1
SUSE Linux Enterprise Desktop 12-SP3:
x86_64:
java-1_8_0-openjdk-headless - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debugsource - 1.8.0.151-27.8.1
java-1_8_0-openjdk - 1.8.0.151-27.8.1
SUSE Linux Enterprise Server 12-SP1-LTSS:
ppc64le, s390x, x86_64:
java-1_8_0-openjdk-demo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debugsource - 1.8.0.151-27.8.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-devel - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless - 1.8.0.151-27.8.1
java-1_8_0-openjdk - 1.8.0.151-27.8.1
SUSE Linux Enterprise Server for SAP 12-SP1:
ppc64le, x86_64:
java-1_8_0-openjdk-demo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debugsource - 1.8.0.151-27.8.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-devel - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless - 1.8.0.151-27.8.1
java-1_8_0-openjdk - 1.8.0.151-27.8.1
SUSE Linux Enterprise Server 12-SP3:
aarch64, ppc64le, s390x, x86_64:
java-1_8_0-openjdk-demo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debugsource - 1.8.0.151-27.8.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-devel - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless - 1.8.0.151-27.8.1
java-1_8_0-openjdk-devel-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk - 1.8.0.151-27.8.1
SUSE Linux Enterprise Server for Raspberry Pi 12-SP2:
aarch64:
java-1_8_0-openjdk-demo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debugsource - 1.8.0.151-27.8.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk-devel - 1.8.0.151-27.8.1
java-1_8_0-openjdk-headless - 1.8.0.151-27.8.1
java-1_8_0-openjdk-devel-debuginfo - 1.8.0.151-27.8.1
java-1_8_0-openjdk - 1.8.0.151-27.8.1

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2017-11/msg00018.html
https://bugzilla.suse.com/1032647
https://bugzilla.suse.com/1052009
https://bugzilla.suse.com/1064069
https://bugzilla.suse.com/1064070
https://bugzilla.suse.com/1064071
https://bugzilla.suse.com/1064072
https://bugzilla.suse.com/1064073
https://bugzilla.suse.com/1064075
https://bugzilla.suse.com/1064077
https://bugzilla.suse.com/1064078
https://bugzilla.suse.com/1064079
https://bugzilla.suse.com/1064080
https://bugzilla.suse.com/1064081
https://bugzilla.suse.com/1064082
https://bugzilla.suse.com/1064083
https://bugzilla.suse.com/1064084
https://bugzilla.suse.com/1064085
https://bugzilla.suse.com/1064086

Источник: CVE
Наименование: CVE-2017-10388
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10388

Источник: CVE
Наименование: CVE-2017-10346
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10346

Источник: CVE
Наименование: CVE-2017-10350
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10350

Источник: CVE
Наименование: CVE-2017-10357
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10357

Источник: CVE
Наименование: CVE-2017-10356
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10356

Источник: CVE
Наименование: CVE-2017-10355
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10355

Источник: CVE
Наименование: CVE-2017-10345
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10345

Источник: CVE
Наименование: CVE-2017-10348
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10348

Источник: CVE
Наименование: CVE-2017-10349
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10349

Источник: CVE
Наименование: CVE-2017-10347
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10347

Источник: CVE
Наименование: CVE-2017-10274
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10274

Источник: CVE
Наименование: CVE-2016-9841
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9841

Источник: CVE
Наименование: CVE-2016-9840
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9840

Источник: CVE
Наименование: CVE-2016-9843
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9843

Источник: CVE
Наименование: CVE-2016-9842
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9842

Источник: CVE
Наименование: CVE-2017-10281
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10281

Источник: CVE
Наименование: CVE-2017-10285
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10285

Источник: CVE
Наименование: CVE-2017-10295
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10295

Источник: CVE
Наименование: CVE-2016-10165
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10165

Назад к списку уязвимостей

Уведомление безопасности SUSE-SU-2017:2989-1

Карточка уязвимости

Характеристики уязвимости