AXSA:2019-4366:05

リリース日: 
2019/10/29 Tuesday - 07:54
題名: 
java-1.7.0-openjdk-1.7.0.241-2.6.20.0.0.1.el7.AXS7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

- Oracle Java SE のコンポーネント (コンポーネント: Networking)
には、ネットワークアクセスが可能な認証されていない攻撃者が、
部分的なDoS攻撃ができる、実行困難な脆弱性があります。
(CVE-2019-2945)

- Oracle Java SE のコンポーネント (コンポーネント: 2D)
には、ネットワークアクセスが可能な認証されていない攻撃者が、
部分的なDoS攻撃ができる、実行困難な脆弱性があります。
(CVE-2019-2962)

- Oracle Java SE のコンポーネント (コンポーネント: Concurrency)
には、ネットワークアクセスが可能な認証されていない攻撃者が、
部分的なDoS攻撃ができる、実行困難な脆弱性があります。
(CVE-2019-2964)

- Oracle Java SE のコンポーネント (コンポーネント: JAXP)
には、ネットワークアクセスが可能な認証されていない攻撃者が、
部分的なDoS攻撃ができる、実行困難な脆弱性があります。
(CVE-2019-2973)

- Oracle Java SE のコンポーネント (コンポーネント: Networking)
には、ネットワークアクセスが可能な認証されていない攻撃者が、
部分的なDoS攻撃ができる、実行困難な脆弱性があります。
(CVE-2019-2978)

- Oracle Java SE のコンポーネント (コンポーネント: JAXP)
には、ネットワークアクセスが可能な認証されていない攻撃者が、
部分的なDoS攻撃ができる、実行困難な脆弱性があります。
(CVE-2019-2981)

- Oracle Java SE のコンポーネント (コンポーネント: Serialization)
には、ネットワークアクセスが可能な認証されていない攻撃者が、
部分的なDoS攻撃ができる、実行困難な脆弱性があります。
(CVE-2019-2983)

- Oracle Java SE のコンポーネント (コンポーネント: 2D)には、
ネットワークアクセスが可能な認証されていない攻撃者が、
部分的なDoS攻撃ができる、実行困難な脆弱性があります。
(CVE-2019-2987)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. java-1.7.0-openjdk-1.7.0.241-2.6.20.0.0.1.el7.AXS7.src.rpm
    MD5: a62fed59667a6baf74f14a279e57efe4
    SHA-256: f6d93f73ee2dacbeb424b4332416c1df34693e4756574c948ba718964858742d
    Size: 39.62 MB

Asianux Server 7 for x86_64
  1. java-1.7.0-openjdk-1.7.0.241-2.6.20.0.0.1.el7.AXS7.x86_64.rpm
    MD5: 43de7d66a817547cf5ff61a65dfa84f8
    SHA-256: f8a6073e49073d1b99f1aaae9c886e44422d2829d9ab4c03887fdecf82f0469c
    Size: 256.04 kB
  2. java-1.7.0-openjdk-devel-1.7.0.241-2.6.20.0.0.1.el7.AXS7.x86_64.rpm
    MD5: c05e2b46529c741b2b6273a579a990dc
    SHA-256: 1c1a7c4dd03e309d26385f7bd625b4ac592c77a542d016a9df11b385694c5f63
    Size: 9.20 MB
  3. java-1.7.0-openjdk-headless-1.7.0.241-2.6.20.0.0.1.el7.AXS7.x86_64.rpm
    MD5: e37da3526d01de77cbaf791165ebcaaa
    SHA-256: b646b0db5dd4bd91feea2d4287c0309d7630dc5120cb3908746e341bcfc42821
    Size: 25.89 MB
Copyright© 2007-2015 Asianux. All rights reserved.