1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
|
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности LTS</define-tag>
<define-tag moreinfo>
<p>В OpenJDK, реализации платформы Oracle Java, было обнаружено несколько
уязвимостей, которые приводят к выходу за пределы
песочницы Java, раскрытию информации, отказам в обслуживании и небезопасному
шифрованию.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-7575">CVE-2015-7575</a>
<p>Была обнаружена уязвимость в способе использования TLS 1.2 хеш-функции MD5
для подписывания пакетов ServerKeyExchange и Client
Authentication во время рукопожатия TLS.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-8126">CVE-2015-8126</a>
<p>Многочисленные переполнения буфера в функциях (1) png_set_PLTE и (2)
png_get_PLTE в libpng до версии 1.0.64, 1.1.x до версии 1.2.x
до версии 1.2.54, 1.3.x и 1.4.x до версии 1.4.17, 1.5.x до версии
1.5.24 и 1.6.x до версии 1.6.19 позволяют удалённым злоумышленникам вызывать
отказ в обслуживании (аварийная остановка приложения), либо могут как-то по-другому
влиять на безопасность. Переполнения буфера вызываются при помощи небольшого значения глубины цвета в части IHDR
(известной как заголовок изображения) в изображении PNG.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-8472">CVE-2015-8472</a>
<p>Переполнение буфера в функции png_set_PLTE в libpng до версии
1.0.65, 1.1.x и 1.2.x до версии 1.2.55, 1.3.x, 1.4.x до версии
1.4.18, 1.5.x до версии 1.5.25 и 1.6.x до версии 1.6.20 позволяет
удалённым злоумышленникам вызывать отказ в обслуживании (аварийная остановка
приложения), либо могут как-то по-другому влиять на безопасность. Переполнение буфера вызывается при помощи
небольшого значения глубины цвета в части IHDR (известной как заголовок изображения) в изображении
PNG. ВНИМАНИЕ: эта уязвимость имеет место из-за неполного
исправления <a href="https://security-tracker.debian.org/tracker/CVE-2015-8126">CVE-2015-8126</a>.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-0402">CVE-2016-0402</a>
<p>Неуказанная уязвимость в компонентах Java SE и Java SE Embedded
в Oracle Java SE 6u105, 7u91 и 8u66, а также в Java SE
Embedded 8u65 позволяет удалённым злоумышленникам влиять на целостность данных при помощи
неизвестных векторов, связанных с поддержкой работы сети.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-0448">CVE-2016-0448</a>
<p>Неуказанная уязвимость в компонентах Java SE и Java SE Embedded
в Oracle Java SE 6u105, 7u91 и 8u66, а также в Java SE
Embedded 8u65 позволяет удалённым аутентифицированным пользователям влиять на
конфиденциальность при помощи векторов, связанных с JMX.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-0466">CVE-2016-0466</a>
<p>Было обнаружено, что компонент JAXP в OpenJDK неправильно
следит за соблюдением ограничения totalEntitySizeLimit. Злоумышленник,
способный заставить Java-приложение обрабатывать специально сформированный файл
XML, может использовать эту уязвимость для того, чтобы это приложение
использовало чрезмерный объём памяти.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-0483">CVE-2016-0483</a>
<p>Неуказанная уязвимость в компонентах Java SE, Java SE Embedded и
JRockit в Oracle Java SE 6u105, 7u91 и 8u66, а также
Java SE Embedded 8u65 и JRockit R28.3.8 позволяет удалённым
злоумышленникам влиять на конфиденциальность, целостность данных и
доступность с помощью векторов, связанных с AWT.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-0494">CVE-2016-0494</a>
<p>Неуказанная уязвимость в компонентах Java SE и Java SE Embedded
в Oracle Java SE 6u105, 7u91 и 8u66, а также Java SE
Embedded 8u65 позволяет удалённым злоумышленникам влиять
на конфиденциальность, целостность данных и доступность с помощью
неизвестных векторов, связанных с 2D.</p></li>
</ul>
<p>В Debian 6 <q>Squeeze</q> эти проблемы были исправлены в версии
6b38-1.13.10-1~deb6u1.</p>
<p>Рекомендуется обновить пакеты openjdk-6.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2016/dla-410.data"
# $Id$
|
