BDU:2024-00614

Уязвимость компонента Hotspot программной платформы Oracle Java SE и виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2024-01-24

Описание

Уязвимость компонента Hotspot программной платформы Oracle Java SE и виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии

РЕД ОС (7.3)РОСА Кобальт (7.9)Java SE (8u391)Java SE (8u391-perf)Java SE (11.0.21)Java SE (17.0.9)Java SE (21.0.1)Oracle GraalVM for JDK (17.0.9)Oracle GraalVM for JDK (21.0.1)GraalVM Enterprise Edition (20.3.12)GraalVM Enterprise Edition (21.3.8)GraalVM Enterprise Edition (22.3.4)ОСОН ОСнова Оnyx (до 2.10)Temurin (до 8.0.402.0.0.6)Axiom AxiomJDK (до 8u402)Axiom AxiomJDK (до 11.0.22)Axiom AxiomJDK (до 17.0.10)Axiom AxiomJDK (до 21.0.2)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2024.html

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения openjdk-11 до версии 11.0.22+7.repack-1~deb10u1.osnova22

Для Temurin:
https://adoptium.net/blog/2024/01/eclipse-temurin-8u402-11022-1710-and-2102-available/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2480

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2481

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2480

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2481

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujan2024.html https://www.oracle.com/security-alerts/cpujan2024verbose.html https://www.cybersecurity-help.cz/vdb/SB2024011690 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/https://adoptium.net/blog/2024/01/eclipse-temurin-8u402-11022-1710-and-2102-available/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://axiomjdk.ru/pages/downloads/https://abf.rosa.ru/advisories/ROSA-SA-2024-2480

Проверьте безопасность своего сайта и почты → Полная проверка домена