2.6средняя

BDU:2024-11501

Уязвимость компонентов Diagnostics виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE, позволяющая нарушителю вызвать частичный отказ в обслуживании (DOS)

Опубликовано: 2024-12-25

Уязвимость компонентов Diagnostics виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать частичный отказ в обслуживании (DOS)

РЕД ОС (7.3)Java SE (17.0.2)РОСА Кобальт (7.9)АЛЬТ СП 10GraalVM Enterprise Edition (20.3.15)GraalVM Enterprise Edition (21.3.11)Oracle GraalVM for JDK (17.0.12)Oracle GraalVM for JDK (21.0.4)Oracle GraalVM for JDK (23)Java SE (8u421)Java SE (8u421-perf)Java SE (11.0.24)Java SE (21.0.4)Java SE (23)Axiom AxiomJDK (до 11.0.24.0.1)Axiom AxiomJDK (до 17.0.12.0.1)Axiom AxiomJDK (до 21.0.4.0.1)ОСОН ОСнова Оnyx (до 2.13)

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuoct2024.html

Для ОС АЛЬТ 8 СП (Релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения openjdk-11 до версии 11.0.27+6.repack-1~deb11u1.osnova2u1

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2790

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2789

Проверьте безопасность своего сайта и почты → Полная проверка домена