Бюллетень безопасности CESA-2018:2943

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

CentOS

java-1.8.0-openjdk (any) java-1.8.0-openjdk-debug (any) java-1.8.0-openjdk-demo (any) java-1.8.0-openjdk-demo-debug (any) java-1.8.0-openjdk-devel (any) java-1.8.0-openjdk-devel-debug (any) java-1.8.0-openjdk-headless (any) java-1.8.0-openjdk-headless-debug (any) java-1.8.0-openjdk-javadoc (any) java-1.8.0-openjdk-javadoc-debug (any) java-1.8.0-openjdk-src (any) java-1.8.0-openjdk-src-debug (any)

Уязвимость в пакетах: java-1.8.0-openjdk-demo, java-1.8.0-openjdk-devel-debug, java-1.8.0-openjdk-headless-debug, java-1.8.0-openjdk-headless, java-1.8.0-openjdk-devel, java-1.8.0-openjdk-src, java-1.8.0-openjdk-demo-debug, java-1.8.0-openjdk-javadoc-debug, java-1.8.0-openjdk, java-1.8.0-openjdk-javadoc, java-1.8.0-openjdk-debug, java-1.8.0-openjdk-src-debug
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2018-2943

Для устранения уязвимости обновите следующие пакеты:
java-1.8.0-openjdk-headless-debug до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk-javadoc до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk-demo-debug до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk-javadoc-debug до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk-debug до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk-src-debug до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk-devel до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk-headless до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk-src до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk-demo до версии 1.8.0.191.b12 или выше
java-1.8.0-openjdk-devel-debug до версии 1.8.0.191.b12 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2018-2943

Источник: CVE
Наименование: CVE-2018-3149
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3149

Источник: CVE
Наименование: CVE-2018-3136
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3136

Источник: CVE
Наименование: CVE-2018-3214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3214

Источник: CVE
Наименование: CVE-2018-3139
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3139

Источник: CVE
Наименование: CVE-2018-3169
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3169

Источник: CVE
Наименование: CVE-2018-3180
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3180

Источник: CVE
Наименование: CVE-2018-3183
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3183

https://rhn.redhat.com/errata/RHSA-2018-2943.html
http://lists.centos.org/pipermail/centos-announce/2018-October/023068.html