Уязвимость компонента JSSE программной платформы Java SE и виртуальной машины Oracle GraalVM for JDK, позволяющая нарушителю вызвать отказ в обслуживании

Описание

Уязвимость компонента JSSE программной платформы Java SE и виртуальной машины Oracle GraalVM for JDK связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuoct2023.html https://mail.openjdk.org/pipermail/jdk-updates-dev/2023-October/026352.html Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-22081 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2023-22081 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-22081.html Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openjdk-11 до версии 11.0.21+9.repack-1~deb10u1.osnova21 Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2312 Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Сведения записи

Уязвимое программное обеспечение

Показано 50 из 77 записей — полный перечень в первоисточнике.

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.