Бюллетень безопасности ELSA-2017-3392

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

Oracle Linux

Наименование ПО

java-1.7.0-openjdk (any) java-1.7.0-openjdk-accessibility (any) java-1.7.0-openjdk-demo (any) java-1.7.0-openjdk-devel (any) java-1.7.0-openjdk-headless (any) java-1.7.0-openjdk-javadoc (any) java-1.7.0-openjdk-src (any)

Описание

Уязвимость в пакетах: java-1.7.0-openjdk-src, java-1.7.0-openjdk, java-1.7.0-openjdk-javadoc, java-1.7.0-openjdk-devel, java-1.7.0-openjdk-demo, java-1.7.0-openjdk-accessibility, java-1.7.0-openjdk-headless

Как исправить

Для устранения уязвимости обновите следующие пакеты:
java-1.7.0-openjdk до версии 1.7.0.161-2.6.12.0.0.1.el6_9 или выше
java-1.7.0-openjdk-accessibility до версии 1.7.0.161-2.6.12.0.0.1.el7_4 или выше
java-1.7.0-openjdk-devel до версии 1.7.0.161-2.6.12.0.0.1.el6_9 или выше
java-1.7.0-openjdk-src до версии 1.7.0.161-2.6.12.0.0.1.el6_9 или выше
java-1.7.0-openjdk-javadoc до версии 1.7.0.161-2.6.12.0.0.1.el6_9 или выше
java-1.7.0-openjdk-demo до версии 1.7.0.161-2.6.12.0.0.1.el6_9 или выше
java-1.7.0-openjdk-headless до версии 1.7.0.161-2.6.12.0.0.1.el7_4 или выше
java-1.7.0-openjdk-src до версии 1.7.0.161-2.6.12.0.0.1.el7_4 или выше
java-1.7.0-openjdk до версии 1.7.0.161-2.6.12.0.0.1.el7_4 или выше
java-1.7.0-openjdk-demo до версии 1.7.0.161-2.6.12.0.0.1.el7_4 или выше
java-1.7.0-openjdk-devel до версии 1.7.0.161-2.6.12.0.0.1.el7_4 или выше
java-1.7.0-openjdk-javadoc до версии 1.7.0.161-2.6.12.0.0.1.el7_4 или выше

Ссылки

Источник: CVE
Наименование: CVE-2017-10281
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10281

Источник: CVE
Наименование: CVE-2017-10345
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10345

Источник: CVE
Наименование: CVE-2017-10346
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10346

Источник: CVE
Наименование: CVE-2017-10347
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10347

Источник: CVE
Наименование: CVE-2017-10285
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10285

Источник: CVE
Наименование: CVE-2017-10356
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10356

Источник: CVE
Наименование: CVE-2017-10355
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10355

Источник: CVE
Наименование: CVE-2017-10295
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10295

Источник: CVE
Наименование: CVE-2017-10193
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10193

Источник: CVE
Наименование: CVE-2017-10348
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10348

Источник: CVE
Наименование: CVE-2017-10349
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10349

Источник: CVE
Наименование: CVE-2017-10198
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10198

Источник: CVE
Наименование: CVE-2017-10350
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10350

Источник: CVE
Наименование: CVE-2017-10274
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10274

Источник: CVE
Наименование: CVE-2017-10357
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10357

Источник: CVE
Наименование: CVE-2017-10388
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10388

http://linux.oracle.com/errata/ELSA-2017-3392.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2017-3392

Карточка уязвимости

Характеристики уязвимости