BDU:2019-03607 (CVE-2019-2762)

Уязвимость компонента Utilities программных платформ Java SE, Java SE Embedded, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-10-16

Описание

Уязвимость компонента Utilities программных платформ Java SE, Java SE Embedded связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (19.04)Debian GNU/Linux (8)Java SE (7u221)Java SE (8u212)Java SE (11.0.3)Java SE (12.0.1)OpenJDK (11.0.3)OpenJDK (12.0.1)OpenJDK (8u212)OpenJDK (7u221)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Для openjdk-11:
Обновление программного обеспечения до 11.0.4+11-1~deb10u1 или более поздней версии

Для Debian:
Обновление программного обеспечения(пакета openjdk-11) до 11.0.4+11-1~deb10u1 или более поздней версии

Для Ubuntu:
https://usn.ubuntu.com/4080-1/
https://usn.ubuntu.com/4083-1/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения openjdk-8 до версии 8u292-b10-repack1-0+deb9u1.osnova11

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

http://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html https://nvd.nist.gov/vuln/detail/CVE-2019-2762 https://security-tracker.debian.org/tracker/CVE-2019-2762 https://usn.ubuntu.com/4080-1/https://usn.ubuntu.com/4083-1/https://openjdk.org/groups/vulnerability/advisories/2019-07-16 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена