ГлавнаяБаза уязвимостей БДУ → BDU:2023-03696
5средняя

BDU:2023-03696 (CVE-2019-2769)

Уязвимость компонента Utilities программных платформ Oracle Java SE и Java SE Embedded, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-07-17
Описание

Уязвимость компонента Utilities программных платформ Oracle Java SE и Java SE Embedded связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Suse Linux Enterprise Desktop (12 SP3)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP2)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP3)Suse Linux Enterprise Server (12 SP4)Suse Linux Enterprise Server (11 SP4)Ubuntu (19.04)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.0)Suse Linux Enterprise Server (12 SP2-BCL)Suse Linux Enterprise Server (12 SP2-ESPOS)Suse Linux Enterprise Server (12-LTSS)SUSE Linux Enterprise Server for SAP Applications (11 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP1)SUSE Linux Enterprise Server for SAP Applications (15)SUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (11 SP4-LTSS)Suse Linux Enterprise Server (12 SP1-LTSS)Suse Linux Enterprise Server (12 SP2-LTSS)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Suse Linux Enterprise Server (11 SP3-LTSS)Debian GNU/Linux (10)Java SE (7u221)
Способ устранения

Использование рекомендаций:

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujul2019.html

Для OpenJDK:
https://openjdk.org/groups/vulnerability/advisories/2019-07-16

Для Ubuntu:
https://ubuntu.com/security/CVE-2019-2769
https://ubuntu.com/security/notices/USN-4080-1
https://ubuntu.com/security/notices/USN-4083-1

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-2769

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2019-2769

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-2769.html

Для Альт 8 СП:
https://cve.basealt.ru/report-29092021-c9f1.html
https://cve.basealt.ru/report-23092021-c9f2.html

Для ОС ОН «Стрелец»:
Обновление программного обеспечения openjdk-8 до версии 8u292-b10-repack1-0+deb9u1.osnova11

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpujul2019.htmlhttps://openjdk.org/groups/vulnerability/advisories/2019-07-16https://ubuntu.com/security/CVE-2019-2769https://ubuntu.com/security/notices/USN-4080-1https://ubuntu.com/security/notices/USN-4083-1https://security-tracker.debian.org/tracker/CVE-2019-2769https://lists.debian.org/debian-lts-announce/2019/08/msg00020.htmlhttps://access.redhat.com/security/cve/cve-2019-2769
Проверьте безопасность своего сайта и почты → Полная проверка домена