Рекомендация Debian по безопасности

DSA-3339-1 openjdk-6 -- обновление безопасности

Дата сообщения:

19.08.2015

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2015-2590, CVE-2015-2601, CVE-2015-2613, CVE-2015-2621, CVE-2015-2625, CVE-2015-2628, CVE-2015-2632, CVE-2015-2808, CVE-2015-4000, CVE-2015-4731, CVE-2015-4732, CVE-2015-4733, CVE-2015-4748, CVE-2015-4749, CVE-2015-4760.

Более подробная информация:

В OpenJDK, реализации платформы Oracle Java, было обнаружено несколько уязвимостей, приводящих к выполнению произвольного кода, выходам из песочницы Java, раскрытию информации, отказу в обслуживании или небезопасному шифрованию.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 6b36-1.13.8-1~deb7u1.

Рекомендуется обновить пакеты openjdk-6.