Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
openjdk-8-dbg
(any)
openjdk-8-demo
(any)
openjdk-8-doc
(any)
openjdk-8-jdk
(any)
openjdk-8-jdk-headless
(any)
openjdk-8-jre
(any)
openjdk-8-jre-headless
(any)
openjdk-8-jre-zero
(any)
openjdk-8-source
(any)
Описание
В OpenJDK, реализации платформы Oracle Java, было обнаружено несколько
уязвимостей, которые приводят в выходу из песочницы, использованию
небезопасной криптографии, атакам через сторонние каналы, раскрытию
информации, выполнению произвольного кода, отказу в обслуживании или
обходу проверки Jar.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 8u141-b15-1~deb9u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 8u141-b15-1.
Рекомендуется обновить пакеты openjdk-8.
уязвимостей, которые приводят в выходу из песочницы, использованию
небезопасной криптографии, атакам через сторонние каналы, раскрытию
информации, выполнению произвольного кода, отказу в обслуживании или
обходу проверки Jar.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 8u141-b15-1~deb9u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 8u141-b15-1.
Рекомендуется обновить пакеты openjdk-8.
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
openjdk-8-dbg - 8u141-b15-1~deb9u1
openjdk-8-demo - 8u141-b15-1~deb9u1
openjdk-8-doc - 8u141-b15-1~deb9u1
openjdk-8-jdk - 8u141-b15-1~deb9u1
openjdk-8-jdk-headless - 8u141-b15-1~deb9u1
openjdk-8-jre - 8u141-b15-1~deb9u1
openjdk-8-jre-headless - 8u141-b15-1~deb9u1
openjdk-8-jre-zero - 8u141-b15-1~deb9u1
openjdk-8-source - 8u141-b15-1~deb9u1
Debian GNU/Linux 9:
noarch:
openjdk-8-dbg - 8u141-b15-1~deb9u1
openjdk-8-demo - 8u141-b15-1~deb9u1
openjdk-8-doc - 8u141-b15-1~deb9u1
openjdk-8-jdk - 8u141-b15-1~deb9u1
openjdk-8-jdk-headless - 8u141-b15-1~deb9u1
openjdk-8-jre - 8u141-b15-1~deb9u1
openjdk-8-jre-headless - 8u141-b15-1~deb9u1
openjdk-8-jre-zero - 8u141-b15-1~deb9u1
openjdk-8-source - 8u141-b15-1~deb9u1
Ссылки
http://www.debian.org/security/dsa-3919/
Источник: CVE
Наименование: CVE-2017-10198
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10198
Источник: CVE
Наименование: CVE-2017-10096
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10096
Источник: CVE
Наименование: CVE-2017-10109
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10109
Источник: CVE
Наименование: CVE-2017-10090
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10090
Источник: CVE
Наименование: CVE-2017-10108
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10108
Источник: CVE
Наименование: CVE-2017-10176
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10176
Источник: CVE
Наименование: CVE-2017-10193
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10193
Источник: CVE
Наименование: CVE-2017-10081
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10081
Источник: CVE
Наименование: CVE-2017-10087
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10087
Источник: CVE
Наименование: CVE-2017-10067
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10067
Источник: CVE
Наименование: CVE-2017-10135
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10135
Источник: CVE
Наименование: CVE-2017-10111
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10111
Источник: CVE
Наименование: CVE-2017-10110
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10110
Источник: CVE
Наименование: CVE-2017-10101
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10101
Источник: CVE
Наименование: CVE-2017-10115
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10115
Источник: CVE
Наименование: CVE-2017-10107
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10107
Источник: CVE
Наименование: CVE-2017-10078
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10078
Источник: CVE
Наименование: CVE-2017-10116
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10116
Источник: CVE
Наименование: CVE-2017-10118
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10118
Источник: CVE
Наименование: CVE-2017-10074
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10074
Источник: CVE
Наименование: CVE-2017-10053
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10053
Источник: CVE
Наименование: CVE-2017-10102
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10102
Источник: CVE
Наименование: CVE-2017-10089
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10089
Источник: CVE
Наименование: CVE-2017-10198
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10198
Источник: CVE
Наименование: CVE-2017-10096
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10096
Источник: CVE
Наименование: CVE-2017-10109
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10109
Источник: CVE
Наименование: CVE-2017-10090
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10090
Источник: CVE
Наименование: CVE-2017-10108
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10108
Источник: CVE
Наименование: CVE-2017-10176
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10176
Источник: CVE
Наименование: CVE-2017-10193
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10193
Источник: CVE
Наименование: CVE-2017-10081
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10081
Источник: CVE
Наименование: CVE-2017-10087
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10087
Источник: CVE
Наименование: CVE-2017-10067
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10067
Источник: CVE
Наименование: CVE-2017-10135
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10135
Источник: CVE
Наименование: CVE-2017-10111
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10111
Источник: CVE
Наименование: CVE-2017-10110
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10110
Источник: CVE
Наименование: CVE-2017-10101
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10101
Источник: CVE
Наименование: CVE-2017-10115
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10115
Источник: CVE
Наименование: CVE-2017-10107
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10107
Источник: CVE
Наименование: CVE-2017-10078
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10078
Источник: CVE
Наименование: CVE-2017-10116
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10116
Источник: CVE
Наименование: CVE-2017-10118
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10118
Источник: CVE
Наименование: CVE-2017-10074
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10074
Источник: CVE
Наименование: CVE-2017-10053
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10053
Источник: CVE
Наименование: CVE-2017-10102
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10102
Источник: CVE
Наименование: CVE-2017-10089
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10089