Debians sikkerhedsbulletin
DSA-3858-1 openjdk-7 -- sikkerhedsopdatering
- Rapporteret den:
- 19. maj 2017
- Berørte pakker:
- openjdk-7
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2017-3509, CVE-2017-3511, CVE-2017-3526, CVE-2017-3533, CVE-2017-3539, CVE-2017-3544.
- Yderligere oplysninger:
-
Flere sårbarheder er opdaget i OpenJDK, en implementering af Oracles Java-platform, medførende rettighedsforøgelse, lammelsesangreb, ny linje-indsprøjtning i SMTP eller anvendelse af usikker kryptografi.
I den stabile distribution (jessie), er disse problemer rettet i version 7u131-2.6.9-2~deb8u1.
Vi anbefaler at du opgraderer dine openjdk-7-pakker.