Confira !!
Uma atualização para o java-1.7.1-ibm está agora disponível para o Red Hat Enterprise Linux 7 Suplementar. A Red Hat Product Security classificou esta atualização como tendo um impacto na segurança de Importante. Uma pontuação básica do sistema de pontuação de vulnerabilidade comum (CVSS),
----- COMECE A MENSAGEM ASSINADA PGP -----
Hash: SHA256
==================================================== ===================
Aviso de Segurança da Red Hat
Sinopse: Importante: atualização de segurança java-1.7.1-ibm
ID do comunicado: RHSA-2020: 0468-01
Produto: Red Hat Enterprise Linux Suplementar
URL do comunicado: https://access.redhat.com/errata/RHSA-2020:0468
Data de emissão: 2020-02-11
Nomes do CVE: CVE-2020-2583 CVE-2020-2593 CVE-2020-2604
CVE-2020-2659
==================================================== ===================
1. Resumo:
Uma atualização para java-1.7.1-ibm está disponível para o Red Hat Enterprise Linux
7 Suplementar.
A Red Hat Product Security avaliou esta atualização como tendo um impacto na segurança
de Importante. Uma pontuação básica do sistema de pontuação de vulnerabilidade comum (CVSS),
que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade
no link CVE na seção References.
2. Versões / arquiteturas relevantes:
Suplementar ao Cliente Red Hat Enterprise Linux (v. 7) - x86_64
Complementar ComputeNode do Red Hat Enterprise Linux (v. 7) - x86_64
Servidor Red Hat Enterprise Linux Suplementar (v. 7) - ppc64, ppc64le, s390x, x86_64
Estação de Trabalho Red Hat Enterprise Linux Suplementar (v. 7) - x86_64
3. Descrição:
O IBM Java SE versão 7 Release 1 inclui o IBM Java Runtime Environment
e o IBM Java Software Development Kit.
Esta atualização atualiza o IBM Java SE 7 para a versão 7R1 SR4-FP60.
Correção (s) de segurança:
* OpenJDK: filtro de serialização é alterado via propriedade jdk.serialFilter
modificação (serialização, 8231422) (CVE-2020-2604)
* OpenJDK: Verificação incorreta de isBuiltinStreamHandler, causando normalização da URL
problemas (Networking, 8228548) (CVE-2020-2593)
* OpenJDK: Processamento de exceção incorreto durante a desserialização no
BeanContextSupport (serialização, 8224909) (CVE-2020-2583)
* OpenJDK: imposição incompleta do limite maxDatagramSockets em
DatagramChannelImpl (Networking, 8231795) (CVE-2020-2659)
Para mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
páginas listadas na seção Referências.
4. Solução:
Para detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
Todas as instâncias em execução do IBM Java devem ser reiniciadas para que esta atualização ocorra
efeito.
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1790444 - CVE-2020-2583 OpenJDK: Processamento de exceção incorreto durante a desserialização no BeanContextSupport (Serialization, 8224909)
1790884 - CVE-2020-2593 OpenJDK: verificação isBuiltinStreamHandler incorreta, causando problemas de normalização de URL (Networking, 8228548)
1790944 - CVE-2020-2604 OpenJDK: alterações no filtro de serialização via modificação da propriedade jdk.serialFilter (Serialization, 8231422)
1791284 - CVE-2020-2659 OpenJDK: imposição incompleta do limite maxDatagramSockets no DatagramChannelImpl (Networking, 8231795)
6. Lista de Pacotes:
Suplementar ao Cliente Red Hat Enterprise Linux (v. 7):
x86_64:
java-1.7.1-ibm-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-demo-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-devel-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-jdbc-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-plugin-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-src-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
Complementar ComputeNode do Red Hat Enterprise Linux (v. 7):
x86_64:
java-1.7.1-ibm-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-demo-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-devel-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-src-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
Servidor Red Hat Enterprise Linux Suplementar (v. 7):
ppc64:
java-1.7.1-ibm-1.7.1.4.60-1jpp.1.el7.ppc64.rpm
java-1.7.1-ibm-demo-1.7.1.4.60-1jpp.1.el7.ppc64.rpm
java-1.7.1-ibm-devel-1.7.1.4.60-1jpp.1.el7.ppc64.rpm
java-1.7.1-ibm-jdbc-1.7.1.4.60-1jpp.1.el7.ppc64.rpm
java-1.7.1-ibm-src-1.7.1.4.60-1jpp.1.el7.ppc64.rpm
ppc64le:
java-1.7.1-ibm-1.7.1.4.60-1jpp.1.el7.ppc64le.rpm
java-1.7.1-ibm-demo-1.7.1.4.60-1jpp.1.el7.ppc64le.rpm
java-1.7.1-ibm-devel-1.7.1.4.60-1jpp.1.el7.ppc64le.rpm
java-1.7.1-ibm-jdbc-1.7.1.4.60-1jpp.1.el7.ppc64le.rpm
java-1.7.1-ibm-src-1.7.1.4.60-1jpp.1.el7.ppc64le.rpm
s390x:
java-1.7.1-ibm-1.7.1.4.60-1jpp.1.el7.s390x.rpm
java-1.7.1-ibm-demo-1.7.1.4.60-1jpp.1.el7.s390x.rpm
java-1.7.1-ibm-devel-1.7.1.4.60-1jpp.1.el7.s390x.rpm
java-1.7.1-ibm-jdbc-1.7.1.4.60-1jpp.1.el7.s390x.rpm
java-1.7.1-ibm-src-1.7.1.4.60-1jpp.1.el7.s390x.rpm
x86_64:
java-1.7.1-ibm-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-demo-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-devel-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-jdbc-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-plugin-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-src-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
Estação de Trabalho Red Hat Enterprise Linux Suplementar (v. 7):
x86_64:
java-1.7.1-ibm-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-demo-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-devel-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-jdbc-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-plugin-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
java-1.7.1-ibm-src-1.7.1.4.60-1jpp.1.el7.x86_64.rpm
Esses pacotes são GPG assinados pela Red Hat por segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2020-2583
https://access.redhat.com/security/cve/CVE-2020-2593
https://access.redhat.com/security/cve/CVE-2020-2604
https://access.redhat.com/security/cve/CVE-2020-2659
https://access.redhat.com/security/updates/classification/#important
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Direitos autorais 2020 Red Hat, Inc.
----- INICIAR ASSINATURA PGP -----
Versão: GnuPG v1
iQIVAwUBXkJmwtzjgjWX9erEAQhqwQ // YyjE0ATS5galcCufcniNeYS4olbNUbVr
KINlHmAa1bMfmMkiftncLybLK5YPjKGJD3kbGZQ / PjuW6lKBgK9tj1cTkH3BlcI +
kj59q8PKTTWDi0uLk7ogIApP4ZzpnDYgyGgwh / GTw + EMfoNAoYfJomZzL6v + LZu1
eUX5NoEi4U6UO + dvJuXcnrGcPX3eyqagMkrjT1cCLAmv + dhVLPEMDFg8NVfERRY +
MCPxro14PXTHB8HZSVX + TNoH2TCO9x5m9aWFUo / cH0ZMD5EnBcZsxj2uM2psrCNO
pE + JVNLSvXoZDaXxsl5KP2CTBMO1x43lHy9gXr1xjaQS12ppMipWFQP27cMecnSm
BInrLMh7EhQqevTMTvWfnSbmcZt2p60blU5D3cTl / KhrMIQ / k6ch1CkC5uxXVkBm
A8hWLBjc3FZq5q24Y2pRUclAllRu7Dzdvnwu4DfiiHBXxrl / SOEqomGO0FRLC + NV
54kv6d1c5EqK0sQtunUaVnz6RqadPOSSPKY + 2m / xoJ8wFo09pn + YS / 1eIl0CcwDy
QWiR8aQH / klAFM8wHKy / Nkmaz7yuOmU0ITfgrezxs + 44ZyXnig5YXC6rUjRbXBFn
fl5nBlusFrRr + r7CLEl77oAdxTxEwG9Ssb4tje / LHgZ4bLFeNPFJgHRv3Mj6WfEl
BQsKIyimBuw =
= 2FTX
----- TERMINAR ASSINATURA PGP -----
-
RHSA-anunciar lista de discussão
RHSA-announce@redhat.com
https://www.redhat.com/mailman/listinfo/rhsa-announce .
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário