Debians sikkerhedsbulletin

DSA-4268-1 openjdk-8 -- sikkerhedsopdatering

Rapporteret den:
10. aug 2018
Berørte pakker:
openjdk-8
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2018-2952.
Yderligere oplysninger:

Man opdagede at klassen PatternSyntaxException i Concurrency-komponenten i OpenJDK, en implementering af Oracles Java-platform, kunne medføre lammelsesangreb gennem alt for højt hukommelsesforbrug.

I den stabile distribution (stretch), er dette problem rettet i version 8u181-b13-1~deb9u1.

Vi anbefaler at du opgraderer dine openjdk-8-pakker.

For detaljeret sikkerhedsstatus vedrørende openjdk-8, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/openjdk-8