4средняя

BDU:2024-08451 (CVE-2024-21235)

Уязвимость компонента Hotspot виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных

Опубликовано: 2024-10-23

Уязвимость компонента Serialization виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение, изменение или удаление данных

РЕД ОС (7.3)РОСА Кобальт (7.9)АЛЬТ СП 10GraalVM Enterprise Edition (20.3.15)GraalVM Enterprise Edition (21.3.11)Oracle GraalVM for JDK (17.0.12)Oracle GraalVM for JDK (21.0.4)Oracle GraalVM for JDK (23)Java SE (8u421)Java SE (8u421-perf)Java SE (11.0.24)Java SE (17.0.12)Java SE (21.0.4)Java SE (23)Axiom AxiomJDK (до 11.0.24.0.1)Axiom AxiomJDK (до 17.0.12.0.1)Axiom AxiomJDK (до 21.0.4.0.1)ОСОН ОСнова Оnyx (до 2.13)

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuoct2024.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения openjdk-11 до версии 11.0.27+6.repack-1~deb11u1.osnova2u1

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2790

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2789

Проверьте безопасность своего сайта и почты → Полная проверка домена