BDU:2024-00615

Уязвимость компонента Security программной платформы Oracle Java SE и виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, позволяющая нарушителю получить доступ к конфиденциальной информации

Опубликовано: 2024-01-24

Описание

Уязвимость компонента Security программной платформы Oracle Java SE и виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)РОСА Кобальт (7.9)Java SE (8u391)Java SE (8u391-perf)Java SE (11.0.21)Java SE (17.0.9)Java SE (21.0.1)Oracle GraalVM for JDK (17.0.9)Oracle GraalVM for JDK (21.0.1)GraalVM Enterprise Edition (20.3.12)GraalVM Enterprise Edition (21.3.8)GraalVM Enterprise Edition (22.3.4)ОСОН ОСнова Оnyx (до 2.10)Temurin (до 8.0.402.0.0.6)Axiom AxiomJDK (до 8u402)Axiom AxiomJDK (до 11.0.22)Axiom AxiomJDK (до 17.0.10)Axiom AxiomJDK (до 21.0.2)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2024.html

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения openjdk-11 до версии 11.0.22+7.repack-1~deb10u1.osnova22

Для Temurin:
https://adoptium.net/blog/2024/01/eclipse-temurin-8u402-11022-1710-and-2102-available/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2481

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2480

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2481

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2480

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujan2024.html https://www.oracle.com/security-alerts/cpujan2024verbose.html https://www.cybersecurity-help.cz/vdb/SB2024011690 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/https://adoptium.net/blog/2024/01/eclipse-temurin-8u402-11022-1710-and-2102-available/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://axiomjdk.ru/pages/downloads/https://abf.rosa.ru/advisories/ROSA-SA-2024-2481

Проверьте безопасность своего сайта и почты → Полная проверка домена