Säkerhetsbulletin från Debian

DSA-3147-1 openjdk-6 -- säkerhetsuppdatering

Rapporterat den:

2015-01-30

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2014-3566, CVE-2014-6585, CVE-2014-6587, CVE-2014-6591, CVE-2014-6593, CVE-2014-6601, CVE-2015-0383, CVE-2015-0395, CVE-2015-0407, CVE-2015-0408, CVE-2015-0410, CVE-2015-0412.

Ytterligare information:

Flera sårbarheter har upptäckts i OpenJDK, en implementation av plattformen Oracle Java, som kan resultera i exekvering av godtycklig kod, utlämnande av information eller överbelastning.

För den stabila utgåvan (Wheezy) har dessa problem rättats i version 6b34-1.13.6-1~deb7u1.

Vi rekommenderar att ni uppgraderar era openjdk-6-paket.