Aviso de seguridad de Debian

DSA-4144-1 openjdk-8 -- actualización de seguridad

Fecha del informe:

17 de mar de 2018

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2018-2579, CVE-2018-2582, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678.

Información adicional:

Se han descubierto varias vulnerabilides en OpenJDK, una implementación de la plataforma Java de Oracle, que dan lugar a denegación de servicio, elusión de los límites de un entorno aislado («sandbox»), ejecución de código arbitrario, autenticación LDAP/GSS incorrecta, uso inseguro de criptografía o a que se sorteen restricciones para la reconstrucción de datos serializados.

Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 8u162-b12-1~deb9u1.

Le recomendamos que actualice los paquetes de openjdk-8.

Para información detallada sobre el estado de seguridad de openjdk-8 consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/openjdk-8