Бюллетень безопасности CESA-2020:1506

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

CentOS

java-1.8.0-openjdk (any) java-1.8.0-openjdk-debug (any) java-1.8.0-openjdk-demo (any) java-1.8.0-openjdk-demo-debug (any) java-1.8.0-openjdk-devel (any) java-1.8.0-openjdk-devel-debug (any) java-1.8.0-openjdk-headless (any) java-1.8.0-openjdk-headless-debug (any) java-1.8.0-openjdk-javadoc (any) java-1.8.0-openjdk-javadoc-debug (any) java-1.8.0-openjdk-src (any) java-1.8.0-openjdk-src-debug (any)

Уязвимость в пакетах: java-1.8.0-openjdk-devel-debug, java-1.8.0-openjdk-javadoc, java-1.8.0-openjdk-src, java-1.8.0-openjdk-headless, java-1.8.0-openjdk-devel, java-1.8.0-openjdk-headless-debug, java-1.8.0-openjdk-demo-debug, java-1.8.0-openjdk-javadoc-debug, java-1.8.0-openjdk, java-1.8.0-openjdk-demo, java-1.8.0-openjdk-debug, java-1.8.0-openjdk-src-debug
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-1506

Для устранения уязвимости обновите следующие пакеты:
java-1.8.0-openjdk-devel-debug до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk-demo-debug до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk-javadoc-debug до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk-devel до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk-debug до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk-javadoc до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk-headless-debug до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk-demo до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk-headless до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk-src-debug до версии 1.8.0.252.b09-2.el6_10 или выше
java-1.8.0-openjdk-src до версии 1.8.0.252.b09-2.el6_10 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-1506

http://lists.centos.org/pipermail/centos-announce/2020-April/035702.html

Источник: CVE
Наименование: CVE-2020-2754
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2754

Источник: CVE
Наименование: CVE-2020-2755
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2755

Источник: CVE
Наименование: CVE-2020-2756
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2756

Источник: CVE
Наименование: CVE-2020-2757
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2757

Источник: CVE
Наименование: CVE-2020-2773
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2773

Источник: CVE
Наименование: CVE-2020-2781
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2781

Источник: CVE
Наименование: CVE-2020-2800
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2800

Источник: CVE
Наименование: CVE-2020-2803
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2803

Источник: CVE
Наименование: CVE-2020-2805
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2805

Источник: CVE
Наименование: CVE-2020-2830
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2830

https://rhn.redhat.com/errata/RHSA-2020-1506.html