Confira !!
Uma atualização para java-1.8.0-ibm está agora disponível para o Red Hat Enterprise Linux 7 Suplementar. A Red Hat Product Security classificou esta atualização como tendo um impacto na segurança de Importante. Uma pontuação básica do sistema de pontuação de vulnerabilidade comum (CVSS),
----- COMECE A MENSAGEM ASSINADA PGP -----
Hash: SHA256
==================================================== ===================
Aviso de Segurança da Red Hat
Sinopse: Importante: atualização de segurança java-1.8.0-ibm
ID do comunicado: RHSA-2020: 0470-01
Produto: Red Hat Enterprise Linux Suplementar
URL do comunicado: https://access.redhat.com/errata/RHSA-2020:0470
Data de emissão: 2020-02-11
Nomes do CVE: CVE-2020-2583 CVE-2020-2593 CVE-2020-2604
CVE-2020-2659
==================================================== ===================
1. Resumo:
Uma atualização para java-1.8.0-ibm está agora disponível para o Red Hat Enterprise Linux
7 Suplementar.
A Red Hat Product Security avaliou esta atualização como tendo um impacto na segurança
de Importante. Uma pontuação básica do sistema de pontuação de vulnerabilidade comum (CVSS),
que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade
no link CVE na seção References.
2. Versões / arquiteturas relevantes:
Suplementar ao Cliente Red Hat Enterprise Linux (v. 7) - x86_64
Complementar ComputeNode do Red Hat Enterprise Linux (v. 7) - x86_64
Servidor Red Hat Enterprise Linux Suplementar (v. 7) - ppc64, ppc64le, s390x, x86_64
Estação de Trabalho Red Hat Enterprise Linux Suplementar (v. 7) - x86_64
3. Descrição:
O IBM Java SE versão 8 inclui o IBM Java Runtime Environment e o IBM
Kit de Desenvolvimento de Software Java.
Esta atualização atualiza o IBM Java SE 8 para a versão 8 SR6-FP5.
Correção (s) de segurança:
* OpenJDK: filtro de serialização é alterado via propriedade jdk.serialFilter
modificação (serialização, 8231422) (CVE-2020-2604)
* OpenJDK: Verificação incorreta de isBuiltinStreamHandler, causando normalização da URL
problemas (Networking, 8228548) (CVE-2020-2593)
* OpenJDK: Processamento de exceção incorreto durante a desserialização no
BeanContextSupport (serialização, 8224909) (CVE-2020-2583)
* OpenJDK: imposição incompleta do limite maxDatagramSockets em
DatagramChannelImpl (Networking, 8231795) (CVE-2020-2659)
Para mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
páginas listadas na seção Referências.
4. Solução:
Para detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
Todas as instâncias em execução do IBM Java devem ser reiniciadas para que esta atualização ocorra
efeito.
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1790444 - CVE-2020-2583 OpenJDK: Processamento de exceção incorreto durante a desserialização no BeanContextSupport (Serialization, 8224909)
1790884 - CVE-2020-2593 OpenJDK: verificação isBuiltinStreamHandler incorreta, causando problemas de normalização de URL (Networking, 8228548)
1790944 - CVE-2020-2604 OpenJDK: alterações no filtro de serialização via modificação da propriedade jdk.serialFilter (Serialization, 8231422)
1791284 - CVE-2020-2659 OpenJDK: imposição incompleta do limite maxDatagramSockets no DatagramChannelImpl (Networking, 8231795)
6. Lista de Pacotes:
Suplementar ao Cliente Red Hat Enterprise Linux (v. 7):
x86_64:
java-1.8.0-ibm-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-demo-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-devel-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-jdbc-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-plugin-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-src-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
Complementar ComputeNode do Red Hat Enterprise Linux (v. 7):
x86_64:
java-1.8.0-ibm-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-demo-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-devel-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-src-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
Servidor Red Hat Enterprise Linux Suplementar (v. 7):
ppc64:
java-1.8.0-ibm-1.8.0.6.5-1jpp.1.el7.ppc64.rpm
java-1.8.0-ibm-demo-1.8.0.6.5-1jpp.1.el7.ppc64.rpm
java-1.8.0-ibm-devel-1.8.0.6.5-1jpp.1.el7.ppc64.rpm
java-1.8.0-ibm-jdbc-1.8.0.6.5-1jpp.1.el7.ppc64.rpm
java-1.8.0-ibm-plugin-1.8.0.6.5-1jpp.1.el7.ppc64.rpm
java-1.8.0-ibm-src-1.8.0.6.5-1jpp.1.el7.ppc64.rpm
ppc64le:
java-1.8.0-ibm-1.8.0.6.5-1jpp.1.el7.ppc64le.rpm
java-1.8.0-ibm-demo-1.8.0.6.5-1jpp.1.el7.ppc64le.rpm
java-1.8.0-ibm-devel-1.8.0.6.5-1jpp.1.el7.ppc64le.rpm
java-1.8.0-ibm-jdbc-1.8.0.6.5-1jpp.1.el7.ppc64le.rpm
java-1.8.0-ibm-src-1.8.0.6.5-1jpp.1.el7.ppc64le.rpm
s390x:
java-1.8.0-ibm-1.8.0.6.5-1jpp.1.el7.s390x.rpm
java-1.8.0-ibm-demo-1.8.0.6.5-1jpp.1.el7.s390x.rpm
java-1.8.0-ibm-devel-1.8.0.6.5-1jpp.1.el7.s390x.rpm
java-1.8.0-ibm-jdbc-1.8.0.6.5-1jpp.1.el7.s390x.rpm
java-1.8.0-ibm-src-1.8.0.6.5-1jpp.1.el7.s390x.rpm
x86_64:
java-1.8.0-ibm-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-demo-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-devel-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-jdbc-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-plugin-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-src-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
Estação de Trabalho Red Hat Enterprise Linux Suplementar (v. 7):
x86_64:
java-1.8.0-ibm-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-demo-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-devel-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-jdbc-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-plugin-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
java-1.8.0-ibm-src-1.8.0.6.5-1jpp.1.el7.x86_64.rpm
Esses pacotes são GPG assinados pela Red Hat por segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2020-2583
https://access.redhat.com/security/cve/CVE-2020-2593
https://access.redhat.com/security/cve/CVE-2020-2604
https://access.redhat.com/security/cve/CVE-2020-2659
https://access.redhat.com/security/updates/classification/#important
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Direitos autorais 2020 Red Hat, Inc.
----- INICIAR ASSINATURA PGP -----
Versão: GnuPG v1
iQIVAwUBXkJm / tzjgjWX9erEAQjHiRAAk + p9a / oL4h3RGW6Q4 + V9PYBA6D4YD / b0
eil / PfnlBv19 + gKflt0pJ4hc + 8H1XNn6 + iTblec8tKUKkTbSEd57NKVEtDaAMQf /
0wQbyD3oak4QaqNfg96LKjKyWOlpGCExSByyRnqUGOkY4oZaAlw9H3BSss / VBB8q
aJeqX1LvVIrsqA9V79MGRj / SqDpo5Nhu2mbijXzLtHVvNyVxFu3D2ju1gq + jqci3
w7 + fpC7tx9ciKS8 + WWxPu5 / gIKZxiYmHjdYBQRpqvZAyX3Nw / 2LoJi6wiirlWU / G
jiXCa6oOZ110UVt3pCRBnYbRVoV / aMQaNGxBrJ0V5UJsu1AR80AIV6Nohosf / vsj
909frNreMaRXJhDgrToNjBQNfxrsSVQR2t3dqSSSSl1xlKqHcJcKMKK2g3EbJ63W
b / ZX / Fv8PCQK / 338 + ZYfoTl5tnwViJUeU / R / nTYYpDSJMKGjCCa72Zej7YVdvIaw
YupwLCwucA76zCFUxBEtrvT08epegG3IRVkP8qpCT70oLO8MrHRTrFTGcGvBkqul
639Pd8UIyrxRYTCAtAbM3pPYKsyUDmcatX7eJ2AI5Udla9jWgv1Dsa6c1ibkz2OY
dPsYYuF2 + GYi + tzg7DFcDxGxCPIMvtYAtUvqI3chxrVXTmxYbcYFyy8qH1gM6ndZ
w5CvYFrdWMY =
= 3Z05
----- TERMINAR ASSINATURA PGP -----
-
RHSA-anunciar lista de discussão
RHSA-announce@redhat.com
https://www.redhat.com/mailman/listinfo/rhsa-announce
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário