BDU:2019-03896 (CVE-2019-2975)

Уязвимость компонента Scripting программных платформ Oracle Java SE и Java SE Embedded, позволяющая нарушителю оказать воздействие на целостность защищаемой информации или вызвать частичный отказ в обслуживании

Опубликовано: 2019-11-04

Описание

Уязвимость компонента Scripting программных платформ Oracle Java SE и Java SE Embedded связана с ошибкой обработки исключений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации или вызвать частичный отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (8)Debian GNU/Linux (10)Java SE (8u221)Java SE (11.0.4)Java SE (13)Java SE Embedded (8u221)OpenJDK (от 11.0.0 до 11.50.2 включительно)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuoct2019verbose.html#JAVA

Для OpenJDK-11:
Обновление программного обеспечения до 11.0.5+10-2 или более поздней версии
Для OpenJDK-8:
Обновление программного обеспечения до 8u232-b09-1 или более поздней версии
Для OpenJDK-7:
Обновление программного обеспечения до 7u231-2.6.19-1~deb8u2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета openjdk-11) до 11.0.5+10-1~deb10u1 или более поздней версии
Обновление программного обеспечения (пакета openjdk-8) до 8u232-b09-1~deb9u1 или более поздней версии
Обновление программного обеспечения (пакета openjdk-7) до 7u231-2.6.19-1~deb8u2 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-2975

Для ОС ОН «Стрелец»:
Обновление программного обеспечения openjdk-8 до версии 8u292-b10-repack1-0+deb9u1.osnova11

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html https://linuxsecurity.com/advisories/mageia/mageia-2019-0302-java-1-8-0-openjdk-security-update-19-07-54 https://advisories.mageia.org/MGASA-2019-0302.html https://www.oracle.com/security-alerts/cpuoct2019verbose.html#JAVA https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-2975 https://www.debian.org/security/2019/dsa-4546 https://www.debian.org/security/2019/dsa-4548 http://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

Проверьте безопасность своего сайта и почты → Полная проверка домена