ГлавнаяБаза уязвимостей БДУ → BDU:2020-03864
4.3средняя

BDU:2020-03864 (CVE-2020-14581)

Уязвимость компонента 2D программных платформ Oracle Java SE и Oracle Java SE Embedded, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-08-12
Описание

Уязвимость компонента 2D программных платформ Oracle Java SE и Oracle Java SE Embedded связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Ubuntu (18.04 LTS)OpenSUSE Leap (15.1)Debian GNU/Linux (10)Fedora (31)Fedora (32)Ubuntu (20.04 LTS)GraalVM Enterprise Edition (19.3.2)GraalVM Enterprise Edition (20.1.0)Java SE (8u251)Java SE (7u261)Java SE (11.0.7)Java SE (14.0.1)Java SE Embedded (8u251)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujul2020.html

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-14581.html

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6CFJPOYF3CWYEPCDOAOCNFJTQIKKWPHW/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-14581/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-14581

Для ОС ОН «Стрелец»:
Обновление программного обеспечения openjdk-8 до версии 8u292-b10-repack1-0+deb9u1.osnova11

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpujul2020.htmlhttps://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-14581.htmlhttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6CFJPOYF3CWYEPCDOAOCNFJTQIKKWPHW/https://www.suse.com/security/cve/CVE-2020-14581/https://security-tracker.debian.org/tracker/CVE-2020-14581https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена