ГлавнаяБаза уязвимостей БДУ → BDU:2023-06982
2.6средняя

BDU:2023-06982

Уязвимость компонента Hotspot программной платформы Java SE и виртуальных машин Oracle GraalVM Enterprise Edition и Oracle GraalVM for JDK, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных
Опубликовано: 2023-10-21
Описание

Уязвимость компонента Hotspot программной платформы Java SE и виртуальных машин Oracle GraalVM Enterprise Edition и Oracle GraalVM for JDK связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение, добавление или удаление данных

Затрагиваемое ПО и версии
Java SE (8u381-perf)АЛЬТ СП 10Java SE (17.0.8)Java SE (21)Oracle GraalVM for JDK (17.0.8)Oracle GraalVM for JDK (21)OpenJDK (до 17.0.9)
Способ устранения

Использование рекомендаций:
Для программных продуктов Oracle Corp.:
https://mail.openjdk.org/pipermail/jdk-updates-dev/2023-October/026352.html
https://www.oracle.com/security-alerts/cpuoct2023.html

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл2.6 — средняя опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpuoct2023.htmlhttps://www.cybersecurity-help.cz/vdb/SB2023101798https://altsp.su/obnovleniya-bezopasnosti/https://mail.openjdk.org/pipermail/jdk-updates-dev/2023-October/026352.html
Проверьте безопасность своего сайта и почты → Полная проверка домена