2.6средняя

BDU:2023-04349 (CVE-2023-22036)

Уязвимость компонента Utility программной платформы Java SE и виртуальных машин Oracle GraalVM Enterprise Edition и Oracle GraalVM for JDK, позволяющая нарушителю вызвать частичный отказ в обслуживании

Опубликовано: 2023-08-02

Уязвимость компонента Utility программной платформы Java SE и виртуальных машин Oracle GraalVM Enterprise Edition и Oracle GraalVM for JDK связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать частичный отказ в обслуживании

Java SE (11.0.19)Java SE (17.0.7)Java SE (20.0.1)GraalVM Enterprise Edition (20.3.10)GraalVM Enterprise Edition (21.3.6)GraalVM Enterprise Edition (22.3.2)Oracle GraalVM for JDK (17.0.7)Oracle GraalVM for JDK (20.0.1)OpenJDK (11.0.19)OpenJDK (20.0.1)OpenJDK (17.0.7)АЛЬТ СП 10Альт Рабочая станция К (10)ОСОН ОСнова Оnyx (до 2.9)Axiom AxiomJDK (до 11.0.19)Axiom AxiomJDK (до 17.0.7.0.1)Axiom AxiomJDK (до 17.0.8)Zulu OpenJDK (до 11.66.15-CA)

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujul2023.html
https://openjdk.org/groups/vulnerability/advisories/2023-07-18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОС Альт Рабочая станция К 10:
https://packages.altlinux.org/ru/vuln/CVE-2023-22036

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения openjdk-11 до версии 11.0.21+9.repack-1~deb10u1.osnova21

Для Axiom AxiomJDK:
https://axiomjdk.ru/blog/

Для Zulu OpenJDK:
https://cdn.azul.com/zulu/bin/zulu11.66.15-ca-jdk11.0.20-linux.x86_64.rpm

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Проверьте безопасность своего сайта и почты → Полная проверка домена