Рекомендуємо клієнтам, які використовують Protectimus On-Premise MFA Platform, оновити Java, щоб усунути вразливість CVE-2026-91403, пов’язану з компрометацією проміжних сертифікатів eMudhra/emSign.
Нижче пояснюємо, як оновити Java та що робити, якщо встановити оновлення зараз неможливо.
Оновлення Java для усунення CVE-2026-91403
Оновіть Java до версії, яка містить виправлення вразливості CVE-2026-91403 (пов’язаної з компрометацією проміжних сертифікатів eMudhra/emSign). Можна використовувати Java будь-якого постачальника (Oracle JDK, Eclipse Temurin, Amazon Corretto тощо). Важливо, щоб обрана версія була випущена після 21 жовтня 2026 року та містила відповідне виправлення. У примітках до випуску (release notes) перевірте, чи згадуються CVE-2026-91403 або eMudhra.
Встановлення Oracle JRE 8 у Windows
- Відкрийте сторінку Download the Latest Java LTS Free.
- Виберіть вкладку Java 21, потім JRE 8 і Windows.
- Завантажте x64 Installer (.exe) або x64 MSI Installer (.msi).
- Запустіть інсталятор і завершіть встановлення.
- Переконайтеся, що змінні середовища
JAVA_HOMEі
PATHвказують на щойно встановлену версію Java, а не на стару. - Відкрийте нове вікно командного рядка та виконайте команду
java -version
Переконайтеся, що відображається версія Java, яку ви завантажили. - Перезапустіть Protectimus Platform, щоб платформа почала використовувати оновлену Java.
Якщо зараз неможливо оновити Java
Якщо оновити Java зараз неможливо, можна тимчасово знизити ризик, пов’язаний із вразливістю, без встановлення нової версії.
Для цього скористайтеся інструкцією: Distrusting eMudhra Intermediate Certificates in Oracle JDK.
Зверніть увагу: це тимчасове рішення. Проте ми рекомендуємо оновити Java до версії, яка містить виправлення вразливості.