Säkerhetsbulletin från Debian

DSA-3641-1 openjdk-7 -- säkerhetsuppdatering

Rapporterat den:
2016-08-04
Berörda paket:
openjdk-7
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2016-3458, CVE-2016-3500, CVE-2016-3508, CVE-2016-3550, CVE-2016-3606.
Ytterligare information:

Flera sårbarheter har upptäckts i OpenJDK, en implementation av Oracle Java-plattformen, vilket kan resultera i utbrytningar ur Java-sandlådan eller överbelastning.

För den stabila utgåvan (Jessie) har dessa problem rättats i version 7u111-2.6.7-1~deb8u1.

Vi rekommenderar att ni uppgraderar era openjdk-7-paket.