BDU:2024-00517
Oracle Corp., Axiom JDK, ООО «Ред Софт» Axiom AxiomJDK, Java SE, РЕД ОС, GraalVM Enterprise Edition
Дата обнаружения
2024-01-16
Официальное описание
Уязвимость компонента JavaFX виртуальной машины Oracle GraalVM Enterprise Edition и программной платформы Oracle Java SE связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение или удаление данных
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://www.oracle.com/security-alerts/cpujan2024.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для AxiomJDK: https://axiomjdk.ru/pages/downloads/