ГлавнаяБаза уязвимостей БДУ → BDU:2019-03928
2.6средняя

BDU:2019-03928 (CVE-2019-2945)

Уязвимость компонента Networking программных платформ Java SE, Java SE Embedded, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-11-11
Описание

Уязвимость компонента Networking программных платформ Java SE, Java SE Embedded связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью различных сетевых протоколов

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Java SE (7u231)Java SE (8u221)Java SE (11.0.4)Java SE (13)Java SE Embedded (8u221)OpenJDK (от 11.0.0 до 11.50.2 включительно)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:

Для OpenJDK-11:
Обновление программного обеспечения до 11.0.5+10-2 или более поздней версии
Для OpenJDK-8:
Обновление программного обеспечения до 8u232-b09-1 или более поздней версии
Для OpenJDK-7:
Обновление программного обеспечения до 7u231-2.6.19-1~deb8u2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета openjdk-11) до 11.0.5+10-1~deb10u1 или более поздней версии
Обновление программного обеспечения (пакета openjdk-8) до 8u232-b09-1~deb9u1 или более поздней версии
Обновление программного обеспечения (пакета openjdk-7) до 7u231-2.6.19-1~deb8u2 или более поздней версии

Для ОС ОН «Стрелец»:
Обновление программного обеспечения openjdk-8 до версии 8u292-b10-repack1-0+deb9u1.osnova11

Оценка CVSS
Балл2.6 — средняя опасность
Источники и патчи
http://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2019-2945https://security-tracker.debian.org/tracker/CVE-2019-2945https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена