Рекомендация Debian по безопасности

DSA-2980-1 openjdk-6 -- обновление безопасности

Дата сообщения:
17.07.2014
Затронутые пакеты:
openjdk-6
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2014-2490, CVE-2014-4209, CVE-2014-4216, CVE-2014-4218, CVE-2014-4219, CVE-2014-4244, CVE-2014-4252, CVE-2014-4262, CVE-2014-4263, CVE-2014-4266, CVE-2014-4268.
Более подробная информация:

В OpenJDK, реализации платформы Oracle Java, были обнаружены несколько уязвимостей, которые приводят к выполнению произвольного кода, выходу из песочницы Java, раскрытию информации и отказу в обслуживании.

В стабильном выпуске (wheezy) эти проблемы были исправлены в версии 6b32-1.13.4-1~deb7u1.

Рекомендуется обновить пакеты openjdk-6.