Рекомендуем клиентам, использующим Protectimus On-Premise MFA Platform, обновить Java, чтобы устранить недавно обнаруженную уязвимость CVE-2026-91403, связанную с компрометацией промежуточных сертификатов eMudhra/emSign.
Ниже приведены инструкции по обновлению Java, а также временное решение на случай, если установить обновление прямо сейчас невозможно.
Обновление Java для устранения CVE-2026-91403
Обновите Java до версии, в которой устранена уязвимость CVE-2026-91403 (связанная с компрометацией промежуточных сертификатов eMudhra/emSign). Можно использовать Java любого поставщика (Oracle JDK, Eclipse Temurin, Amazon Corretto и др.). Важно, чтобы выбранная версия была выпущена после 21 октября 2026 года и содержала исправление. Проверьте описание обновления (release notes) на сайте поставщика Java на наличие упоминаний CVE-2026-91403 или eMudhra.
Установка Oracle JRE 8 в Windows
- Откройте страницу Download the Latest Java LTS Free.
- Выберите вкладку Java 21, затем JRE 8 и Windows.
- Скачайте x64 Installer (.exe) или x64 MSI Installer (.msi).
- Запустите установщик и завершите установку.
- Убедитесь, что переменные среды
JAVA_HOMEи
PATHуказывают на новую установленную версию Java, а не на старую. - Откройте новое окно командной строки и выполните команду
java -version
Убедитесь, что отображается версия Java, которую вы скачали. - Перезапустите Protectimus Platform, чтобы платформа начала использовать обновлённую Java.
Что делать, если пока нет возможности обновить Java
Если обновить Java прямо сейчас невозможно, можно временно снизить риск, связанный с уязвимостью, без установки новой версии.
Для этого следуйте инструкции: Distrusting eMudhra Intermediate Certificates in Oracle JDK.
Обратите внимание: это временное решение. Мы по-прежнему рекомендуем обновить Java до версии с исправлением уязвимости.