2021-0812: Oracle Java SE, Java SE Embedded: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2021-04-21 12:28): Neues Advisory
Version 2 (2021-04-26 15:33): Für SUSE Linux Enterprise Server 12 SP5 steht ein Sicherheitsupdate für 'java-11-openjdk' bereit, um die Schwachstellen zu beheben.
Version 3 (2021-04-28 19:01): Für OpenJDK Java (for Middleware) 1 (x86_64) stehen Sicherheitsupdates von Red Hat Build of OpenJDK 8 (java-1.8.0-openjdk) für Windows und Red Hat Build of OpenJDK 11 (java-11-openjdk) für Windows zur Behebung der beiden Schwachstellen bereit.
Version 4 (2021-05-11 18:19): Für SUSE Manager Server 4.0, SUSE Manager Proxy 4.0, SUSE Linux Enterprise Server for SAP 15 und 15 SP1, SUSE Linux Enterprise Server 15 LTSS und 15 SP1 BCL / LTSS, SUSE Linux Enterprise Module for Packagehub Subpackages 15 SP2 und 15 SP3, SUSE Linux Enterprise Module for Basesystem 15 SP2 und 15 SP3, SUSE Linux Enterprise High Performance Computing 15 ESPOS / LTSS und 15 SP1 ESPOS / LTSS sowie SUSE Enterprise Storage 6 und SUSE CaaS Platform 4.0 stehen Sicherheitsupdates für 'java-11-openjdk' auf Version jdk-11.0.11+9 (April 2021 CPU) bereit.
Version 5 (2021-05-14 08:33): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'java-11-openjdk' auf Version jdk-11.0.11+9 (April 2021 CPU) bereit.
Version 6 (2022-09-01 11:28): Der Hersteller IBM informiert darüber, dass die Schwachstelle CVE-2021-2163 auch IBM® SDK, Java™ Technology Edition betreffen kann und stellt die Versionen 7.0.11.15, 7.1.5.15 und 8.0.7.15 zu deren Behebung bereit. Die Schwachstelle wurde für IBM SDK, Java Technology Edition Version 11 (IBM Semeru Runtime Version 11) auch bereits mit Version 11.0.11.0 behoben.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Cloud
HP
IBM
Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung der Schwachstelle CVE-2021-2163 erfordert die Interaktion eines Benutzers.

Oracle stellt die Sicherheitsupdates Java SE Development Kit 7, Update 301 (JDK 7u301); Java SE Development Kit 8, Update 291 (JDK 8u291); Java SE Embedded 8u291 sowie Java SE Development Kit 11.0.11 und 16.0.1 zur Behebung der Schwachstellen zur Verfügung. Die Schwachstelle CVE-2021-2161 betrifft dabei nur Windows-Systeme.

Schwachstellen:

CVE-2021-2161

Schwachstelle in Oracle Java SE und Java SE Embedded ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-2163