Бюллетень безопасности CESA-2018:3521

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

CentOS

java-11-openjdk (any) java-11-openjdk-debug (any) java-11-openjdk-demo (any) java-11-openjdk-demo-debug (any) java-11-openjdk-devel (any) java-11-openjdk-devel-debug (any) java-11-openjdk-headless (any) java-11-openjdk-headless-debug (any) java-11-openjdk-javadoc (any) java-11-openjdk-javadoc-debug (any) java-11-openjdk-javadoc-zip (any) java-11-openjdk-javadoc-zip-debug (any) java-11-openjdk-jmods (any) java-11-openjdk-jmods-debug (any) java-11-openjdk-src (any) java-11-openjdk-src-debug (any)

Уязвимость в пакетах: java-11-openjdk-devel-debug, java-11-openjdk-debug, java-11-openjdk-src, java-11-openjdk, java-11-openjdk-javadoc-zip-debug, java-11-openjdk-jmods, java-11-openjdk-javadoc-zip, java-11-openjdk-javadoc-debug, java-11-openjdk-javadoc, java-11-openjdk-jmods-debug, java-11-openjdk-src-debug, java-11-openjdk-headless-debug, java-11-openjdk-demo-debug, java-11-openjdk-devel, java-11-openjdk-demo, java-11-openjdk-headless
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2018-3521

Для устранения уязвимости обновите следующие пакеты:
java-11-openjdk-devel до версии 11.0.1.13 или выше
java-11-openjdk-jmods до версии 11.0.1.13 или выше
java-11-openjdk-demo до версии 11.0.1.13 или выше
java-11-openjdk-javadoc-zip-debug до версии 11.0.1.13 или выше
java-11-openjdk-javadoc-zip до версии 11.0.1.13 или выше
java-11-openjdk-jmods-debug до версии 11.0.1.13 или выше
java-11-openjdk-src до версии 11.0.1.13 или выше
java-11-openjdk-devel-debug до версии 11.0.1.13 или выше
java-11-openjdk-headless-debug до версии 11.0.1.13 или выше
java-11-openjdk-headless до версии 11.0.1.13 или выше
java-11-openjdk до версии 11.0.1.13 или выше
java-11-openjdk-javadoc-debug до версии 11.0.1.13 или выше
java-11-openjdk-debug до версии 11.0.1.13 или выше
java-11-openjdk-src-debug до версии 11.0.1.13 или выше
java-11-openjdk-javadoc до версии 11.0.1.13 или выше
java-11-openjdk-demo-debug до версии 11.0.1.13 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2018-3521

Источник: CVE
Наименование: CVE-2018-3149
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3149

Источник: CVE
Наименование: CVE-2018-3136
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3136

Источник: CVE
Наименование: CVE-2018-3150
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3150

Источник: CVE
Наименование: CVE-2018-3139
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3139

Источник: CVE
Наименование: CVE-2018-3169
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3169

Источник: CVE
Наименование: CVE-2018-3180
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3180

Источник: CVE
Наименование: CVE-2018-3183
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3183

https://rhn.redhat.com/errata/RHSA-2018-3521.html
http://lists.centos.org/pipermail/centos-cr-announce/2018-November/005750.html