BDU:2019-03920

Уязвимость компонента Libraries программных платформ Java SE, Java SE Embedded, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Опубликовано: 2019-11-11

Описание

Уязвимость компонента Libraries программных платформ Java SE, Java SE Embedded связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение, добавление или удаление данных при помощи различных сетевых протоколов

Затрагиваемое ПО и версии

Java SE (7u231)Java SE (8u221)Java SE (11.0.4)Java SE (13)Java SE Embedded (8u221)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
http://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

Для ОС ОН «Стрелец»:
Обновление программного обеспечения openjdk-8 до версии 8u292-b10-repack1-0+deb9u1.osnova11

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

http://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена