Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
openjdk-11-dbg
(any)
openjdk-11-demo
(any)
openjdk-11-doc
(any)
openjdk-11-jdk
(any)
openjdk-11-jdk-headless
(any)
openjdk-11-jre
(any)
openjdk-11-jre-headless
(any)
openjdk-11-jre-zero
(any)
openjdk-11-source
(any)
Описание
В OpenJDK, среде выполнения кода на Java, было обнаружено несколько уязвимостей,
приводящих к раскрытию информации, отказу в обслуживании, выходу из песочницы.
Кроме того, была модернизирована реализация криптографии на основе
эллиптических кривых.
В стабильном выпуске (buster) эти проблемы были исправлены в
версии 11.0.4+11-1~deb10u1.
Рекомендуется обновить пакеты openjdk-11.
С подробным статусом поддержки безопасности openjdk-11 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/openjdk-11">https://security-tracker.debian.org/tracker/openjdk-11">https://security-tracker.debian.org/tracker/openjdk-11
приводящих к раскрытию информации, отказу в обслуживании, выходу из песочницы.
Кроме того, была модернизирована реализация криптографии на основе
эллиптических кривых.
В стабильном выпуске (buster) эти проблемы были исправлены в
версии 11.0.4+11-1~deb10u1.
Рекомендуется обновить пакеты openjdk-11.
С подробным статусом поддержки безопасности openjdk-11 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/openjdk-11">https://security-tracker.debian.org/tracker/openjdk-11">https://security-tracker.debian.org/tracker/openjdk-11
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 1:
noarch:
openjdk-11-dbg - 11.0.4+11-1~deb10u1
openjdk-11-demo - 11.0.4+11-1~deb10u1
openjdk-11-doc - 11.0.4+11-1~deb10u1
openjdk-11-jdk - 11.0.4+11-1~deb10u1
openjdk-11-jdk-headless - 11.0.4+11-1~deb10u1
openjdk-11-jre - 11.0.4+11-1~deb10u1
openjdk-11-jre-headless - 11.0.4+11-1~deb10u1
openjdk-11-jre-zero - 11.0.4+11-1~deb10u1
openjdk-11-source - 11.0.4+11-1~deb10u1
Debian GNU/Linux 1:
noarch:
openjdk-11-dbg - 11.0.4+11-1~deb10u1
openjdk-11-demo - 11.0.4+11-1~deb10u1
openjdk-11-doc - 11.0.4+11-1~deb10u1
openjdk-11-jdk - 11.0.4+11-1~deb10u1
openjdk-11-jdk-headless - 11.0.4+11-1~deb10u1
openjdk-11-jre - 11.0.4+11-1~deb10u1
openjdk-11-jre-headless - 11.0.4+11-1~deb10u1
openjdk-11-jre-zero - 11.0.4+11-1~deb10u1
openjdk-11-source - 11.0.4+11-1~deb10u1
Ссылки
http://www.debian.org/security/dsa-4486/
Источник: CVE
Наименование: CVE-2019-2786
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2786
Источник: CVE
Наименование: CVE-2019-2769
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2769
Источник: CVE
Наименование: CVE-2019-2818
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2818
Источник: CVE
Наименование: CVE-2019-2821
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2821
Источник: CVE
Наименование: CVE-2019-2745
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2745
Источник: CVE
Наименование: CVE-2019-2762
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2762
Источник: CVE
Наименование: CVE-2019-2816
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2816
Источник: CVE
Наименование: CVE-2019-2786
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2786
Источник: CVE
Наименование: CVE-2019-2769
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2769
Источник: CVE
Наименование: CVE-2019-2818
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2818
Источник: CVE
Наименование: CVE-2019-2821
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2821
Источник: CVE
Наименование: CVE-2019-2745
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2745
Источник: CVE
Наименование: CVE-2019-2762
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2762
Источник: CVE
Наименование: CVE-2019-2816
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2816
