Рекомендация Debian по безопасности

DSA-3465-1 openjdk-6 -- обновление безопасности

Дата сообщения:

02.02.2016

Затронутые пакеты:

openjdk-6

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2015-7575, CVE-2016-0402, CVE-2016-0448, CVE-2016-0466, CVE-2016-0483, CVE-2016-0494.

Более подробная информация:

В OpenJDK, реализации платформы Oracle Java, было обнаружено несколько уязвимостей, которые приводят к выходу из песочницы Java, раскрытию информации, отказу в обслуживании и небезопасному шифрованию.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 6b38-1.13.10-1~deb7u1.

Рекомендуется обновить пакеты openjdk-6.