Бюллетень безопасности CESA-2019:0436

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

CentOS

java-11-openjdk (any) java-11-openjdk-debug (any) java-11-openjdk-demo (any) java-11-openjdk-demo-debug (any) java-11-openjdk-devel (any) java-11-openjdk-devel-debug (any) java-11-openjdk-headless (any) java-11-openjdk-headless-debug (any) java-11-openjdk-javadoc (any) java-11-openjdk-javadoc-debug (any) java-11-openjdk-javadoc-zip (any) java-11-openjdk-javadoc-zip-debug (any) java-11-openjdk-jmods (any) java-11-openjdk-jmods-debug (any) java-11-openjdk-src (any) java-11-openjdk-src-debug (any)

Уязвимость в пакетах: java-11-openjdk-headless, java-11-openjdk-debug, java-11-openjdk-headless-debug, java-11-openjdk, java-11-openjdk-javadoc-zip-debug, java-11-openjdk-jmods, java-11-openjdk-javadoc-zip, java-11-openjdk-devel-debug, java-11-openjdk-javadoc, java-11-openjdk-jmods-debug, java-11-openjdk-src, java-11-openjdk-javadoc-debug, java-11-openjdk-src-debug, java-11-openjdk-devel, java-11-openjdk-demo, java-11-openjdk-demo-debug
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-0436

Для устранения уязвимости обновите следующие пакеты:
java-11-openjdk-devel до версии 11.0.2.7 или выше
java-11-openjdk-debug до версии 11.0.2.7 или выше
java-11-openjdk-headless-debug до версии 11.0.2.7 или выше
java-11-openjdk-jmods-debug до версии 11.0.2.7 или выше
java-11-openjdk-src до версии 11.0.2.7 или выше
java-11-openjdk-demo-debug до версии 11.0.2.7 или выше
java-11-openjdk-demo до версии 11.0.2.7 или выше
java-11-openjdk-devel-debug до версии 11.0.2.7 или выше
java-11-openjdk до версии 11.0.2.7 или выше
java-11-openjdk-headless до версии 11.0.2.7 или выше
java-11-openjdk-javadoc-zip до версии 11.0.2.7 или выше
java-11-openjdk-jmods до версии 11.0.2.7 или выше
java-11-openjdk-javadoc до версии 11.0.2.7 или выше
java-11-openjdk-javadoc-zip-debug до версии 11.0.2.7 или выше
java-11-openjdk-javadoc-debug до версии 11.0.2.7 или выше
java-11-openjdk-src-debug до версии 11.0.2.7 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-0436

Источник: CVE
Наименование: CVE-2019-2422
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2422

https://rhn.redhat.com/errata/RHSA-2019-0436.html
http://lists.centos.org/pipermail/centos-announce/2019-March/023212.html