ALT-PU-2023-8482

Критический

ALT-PU-2023-8482: package java-1.8.0-openjdk update to version 1.8.0.382.b05-alt0_1jpp8

Источник

errata.altlinux.org

Дата публикации

31.08.2023

Дата обновления

31.08.2023

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades java-1.8.0-openjdk to version 1.8.0.382.b05-alt0_1jpp8.

Устраненные уязвимости22

BDU:2023-02179

Критический 9.1

Дата публикации: 22.04.2023

Уязвимость компонента JSSE программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition, позволяющая нарушителю раскрыть защищаемую информацию или создать, удалить или изменить доступ к данным

CVSS 3.1

Критический 9.1

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: None

CVSS 2.0

Критический 9.4

AV:N/AC:L/Au:N/C:C/I:C/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: None

Ссылки

BDU:2023-02179 https://bdu.fstec.ru/vul/2023-02179

Ссылки1

ALT-PU-2023-8482 https://errata.altlinux.org/ALT-PU-2023-8482

Связанные уязвимости

SUSE-SU-2023:0720-1

suse-cvrf

больше 3 лет назад

Security update for java-1_8_0-openjdk

SUSE-SU-2023:0685-1

suse-cvrf

больше 3 лет назад

Security update for java-1_8_0-openj9

SUSE-SU-2023:0437-1

suse-cvrf

больше 3 лет назад

Security update for java-1_8_0-openjdk

RLSA-2023:0210

rocky

почти 4 года назад

Moderate: java-1.8.0-openjdk security and bug fix update

RLSA-2023:0208

rocky

почти 4 года назад

Moderate: java-1.8.0-openjdk security and bug fix update