Бюллетень безопасности CESA-2019:0416

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

CentOS

java-1.8.0-openjdk (any) java-1.8.0-openjdk-debug (any) java-1.8.0-openjdk-demo (any) java-1.8.0-openjdk-demo-debug (any) java-1.8.0-openjdk-devel (any) java-1.8.0-openjdk-devel-debug (any) java-1.8.0-openjdk-headless (any) java-1.8.0-openjdk-headless-debug (any) java-1.8.0-openjdk-javadoc (any) java-1.8.0-openjdk-javadoc-debug (any) java-1.8.0-openjdk-src (any) java-1.8.0-openjdk-src-debug (any)

Уязвимость в пакетах: java-1.8.0-openjdk-demo, java-1.8.0-openjdk-devel-debug, java-1.8.0-openjdk-javadoc, java-1.8.0-openjdk-headless, java-1.8.0-openjdk-devel, java-1.8.0-openjdk-src, java-1.8.0-openjdk-demo-debug, java-1.8.0-openjdk-javadoc-debug, java-1.8.0-openjdk-debug, java-1.8.0-openjdk-headless-debug, java-1.8.0-openjdk, java-1.8.0-openjdk-src-debug
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-0416

Для устранения уязвимости обновите следующие пакеты:
java-1.8.0-openjdk-javadoc-debug до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk-demo-debug до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk-headless до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk-src до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk-devel-debug до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk-src-debug до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk-debug до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk-javadoc до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk-demo до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk-headless-debug до версии 1.8.0.201.b09 или выше
java-1.8.0-openjdk-devel до версии 1.8.0.201.b09 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-0416

Источник: CVE
Наименование: CVE-2019-2422
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2422

https://rhn.redhat.com/errata/RHSA-2019-0416.html
http://lists.centos.org/pipermail/centos-announce/2019-February/023208.html