• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

DSA-3919-1 openjdk-8 -- обновление безопасности

Главная Специалистам База уязвимостей DSA-3919-1 openjdk-8 -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Описание
В OpenJDK, реализации платформы Oracle Java, было обнаружено несколько
уязвимостей, которые приводят в выходу из песочницы, использованию
небезопасной криптографии, атакам через сторонние каналы, раскрытию
информации, выполнению произвольного кода, отказу в обслуживании или
обходу проверки Jar.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 8u141-b15-1~deb9u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 8u141-b15-1.
Рекомендуется обновить пакеты openjdk-8.
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
openjdk-8-dbg - 8u141-b15-1~deb9u1
openjdk-8-demo - 8u141-b15-1~deb9u1
openjdk-8-doc - 8u141-b15-1~deb9u1
openjdk-8-jdk - 8u141-b15-1~deb9u1
openjdk-8-jdk-headless - 8u141-b15-1~deb9u1
openjdk-8-jre - 8u141-b15-1~deb9u1
openjdk-8-jre-headless - 8u141-b15-1~deb9u1
openjdk-8-jre-zero - 8u141-b15-1~deb9u1
openjdk-8-source - 8u141-b15-1~deb9u1
Ссылки
http://www.debian.org/security/dsa-3919/

Источник: CVE
Наименование: CVE-2017-10198
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10198

Источник: CVE
Наименование: CVE-2017-10096
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10096

Источник: CVE
Наименование: CVE-2017-10109
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10109

Источник: CVE
Наименование: CVE-2017-10090
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10090

Источник: CVE
Наименование: CVE-2017-10108
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10108

Источник: CVE
Наименование: CVE-2017-10176
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10176

Источник: CVE
Наименование: CVE-2017-10193
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10193

Источник: CVE
Наименование: CVE-2017-10081
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10081

Источник: CVE
Наименование: CVE-2017-10087
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10087

Источник: CVE
Наименование: CVE-2017-10067
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10067

Источник: CVE
Наименование: CVE-2017-10135
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10135

Источник: CVE
Наименование: CVE-2017-10111
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10111

Источник: CVE
Наименование: CVE-2017-10110
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10110

Источник: CVE
Наименование: CVE-2017-10101
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10101

Источник: CVE
Наименование: CVE-2017-10115
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10115

Источник: CVE
Наименование: CVE-2017-10107
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10107

Источник: CVE
Наименование: CVE-2017-10078
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10078

Источник: CVE
Наименование: CVE-2017-10116
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10116

Источник: CVE
Наименование: CVE-2017-10118
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10118

Источник: CVE
Наименование: CVE-2017-10074
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10074

Источник: CVE
Наименование: CVE-2017-10053
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10053

Источник: CVE
Наименование: CVE-2017-10102
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10102

Источник: CVE
Наименование: CVE-2017-10089
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10089