Бюллетень безопасности CESA-2019:1815

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

CentOS

bpftool (any) kernel (any) kernel-abi-whitelists (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-tools (any) kernel-tools-libs (any) kernel-tools-libs-devel (any) perf (any) python-perf (any)

Уязвимость в пакетах: java-1.8.0-openjdk-demo, java-1.8.0-openjdk-devel-debug, java-1.8.0-openjdk-accessibility-debug, java-1.8.0-openjdk-headless-debug, java-1.8.0-openjdk-headless, java-1.8.0-openjdk-javadoc-zip-debug, java-1.8.0-openjdk-src, java-1.8.0-openjdk-demo-debug, java-1.8.0-openjdk-javadoc-zip, java-1.8.0-openjdk-javadoc-debug, java-1.8.0-openjdk-debug, java-1.8.0-openjdk-javadoc, java-1.8.0-openjdk-accessibility, java-1.8.0-openjdk-devel, java-1.8.0-openjdk, java-1.8.0-openjdk-src-debug
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-1815

Для устранения уязвимости обновите следующие пакеты:
java-1.8.0-openjdk-demo до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-devel до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-demo-debug до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-devel-debug до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-headless-debug до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-accessibility до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-javadoc-zip-debug до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-javadoc-debug до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-headless до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-debug до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-src до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-accessibility-debug до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-src-debug до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-javadoc-zip до версии 1.8.0.222.b10 или выше
java-1.8.0-openjdk-javadoc до версии 1.8.0.222.b10 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-1815

Источник: CVE
Наименование: CVE-2019-2786
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2786

Источник: CVE
Наименование: CVE-2019-2769
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2769

Источник: CVE
Наименование: CVE-2019-2842
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2842

Источник: CVE
Наименование: CVE-2019-2762
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2762

Источник: CVE
Наименование: CVE-2019-2745
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2745

Источник: CVE
Наименование: CVE-2019-2816
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2816

https://rhn.redhat.com/errata/RHSA-2019-1815.html
http://lists.centos.org/pipermail/centos-announce/2019-July/023373.html