BDU:2022-03394

Уязвимость программной платформы Java Runtime Environment, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю повлиять на целостность, доступность и конфиденциальность информации

Опубликовано: 2022-06-10

Описание

Уязвимость программной платформы Java Runtime Environment вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность, доступность и конфиденциальность информации

Затрагиваемое ПО и версии

Ubuntu (9.10)Ubuntu (8.04)Java Runtime Environment (6 Update 18)Java Runtime Environment (5.0 Update 23)Java Runtime Environment (1.4.2_25)Ubuntu (8.10)Ubuntu (9.04)

Способ устранения

Использование рекомендаций производителя:
http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html
http://www.oracle.com/technetwork/topics/security/javacpumar2010-083341.html

Для Ubuntu:
http://ubuntu.com/usn/usn-923-1

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://www.cisa.gov/known-exploited-vulnerabilities-catalog https://vuldb.com/ru/?id.52524 http://ubuntu.com/usn/usn-923-1 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена