BDU:2019-01548 (CVE-2019-2422)

Уязвимость программного комплекта разработчика приложений OpenJDK на языке Java, связанная с ошибками разграничения доступа, позволяющая нарушителю раскрыть защищаемую информацию или обойти ограничения изолированной программной среды

Опубликовано: 2019-04-25

Описание

Уязвимость программного комплекта разработчика приложений OpenJDK на языке Java связана с ошибками разграничения доступа при запуске кода из недоверенных источников. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть информацию или обойти ограничения изолированной программной среды

Затрагиваемое ПО и версии

Debian GNU/Linux (9)OpenJDK (7u201)OpenJDK (8u192)OpenJDK (11.0.1)Debian GNU/Linux (8)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Для OpenJDK:
Обновление программного обеспечения до 11.0.3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета openjdk-8) до 8u212-b01-1~deb9u1 или более поздней версии

Для ОС ОН «Стрелец»:
Обновление программного обеспечения openjdk-8 до версии 8u292-b10-repack1-0+deb9u1.osnova11

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html https://nvd.nist.gov/vuln/detail/CVE-2019-2422 https://security-tracker.debian.org/tracker/CVE-2019-2422 https://www.securityfocus.com/bid/106596 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена