ROS-20250114-05

Опубликовано: 14 янв. 2025

Источник: redos

Описание

Множественные уязвимости java-1.8.0-openjdk

Наименование уязвимого пакета

java-1.8.0-openjdk

Пакет обновления

java-1.8.0-openjdk-1:1.8.0.422.b06-3.el7.x86_64

Версия уязвимого пакета младше

1.8.0.422.b06-3

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета java-1.8.0-openjdk или Установить обновление для пакета(ов) java-1.8.0-openjdk

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

14.01.2025

CVE-2024-21235

Идентификатор БДУ ФСТЭК России:

BDU:2024-08451

Описание уязвимости:

Уязвимость компонента Serialization виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение, изменение или удаление данных

4.8 Medium

CVSS3

4 Medium

CVSS2

CVE-2024-21210

Идентификатор БДУ ФСТЭК России:

BDU:2024-11498

Описание уязвимости:

Уязвимость компонентов Hotspot программной платформы Oracle Java SE связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

3.7 Low

CVSS3

2.6 Low

CVSS2

CVE-2024-21217

Идентификатор БДУ ФСТЭК России:

BDU:2024-08450

Описание уязвимости:

Уязвимость компонента Serialization виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

3.7 Low

CVSS3

2.6 Low

CVSS2

CVE-2024-21208

Идентификатор БДУ ФСТЭК России:

BDU:2024-11501

Описание уязвимости:

Уязвимость компонентов Diagnostics виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать частичный отказ в обслуживании (DOS)

3.7 Low

CVSS3

2.6 Low

CVSS2