BDU:2022-03796 (CVE-2013-2423)

Уязвимость программной платформы Java Runtime Environment, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю повлиять на целостность или отключить диспетчера безопасности

Опубликовано: 2022-06-27

Описание

Уязвимость программной платформы Java Runtime Environment вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность или отключить диспетчера безопасности

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (Desktop 6)Red Hat Enterprise Linux Server (6)Ubuntu (12.10)Red Hat Enterprise Linux Workstation (6.0)Java Runtime Environment (до 7 Update 17 включительно)

Способ устранения

Использование рекомендаций:
Для программных средств Oracle Corp.:
http://www.oracle.com/technetwork/topics/security/javacpuapr2013-1928497.html

Для Ubuntu:
http://www.ubuntu.com/usn/USN-1806-1

Для программных продуктов Red Hat Inc.:
https://bugzilla.redhat.com/show_bug.cgi?id=952398

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://www.cisa.gov/known-exploited-vulnerabilities-catalog https://nvd.nist.gov/vuln/detail/CVE-2013-2423 http://www.oracle.com/technetwork/topics/security/javacpuapr2013-1928497.html http://www.ubuntu.com/usn/USN-1806-1 https://bugzilla.redhat.com/show_bug.cgi?id=952398 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена