Debians sikkerhedsbulletin

DSA-4326-1 openjdk-8 -- sikkerhedsopdatering

Rapporteret den:

25. okt 2018

Berørte pakker:

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-3136, CVE-2018-3139, CVE-2018-3149, CVE-2018-3169, CVE-2018-3180, CVE-2018-3183, CVE-2018-3214.

Yderligere oplysninger:

Flere sårbarheder er opdaget i OpenJDK, en implementering af Oracles Java-platform, medførende lammelsesangreb, omgåelse af sandkasse, ufuldstændig TLS-identitetsverifikation, informationsafsløring eller udførelse af vilkårlig kode.

I den stabile distribution (stretch), er disse problemer rettet i version 8u181-b13-2~deb9u1.

Vi anbefaler at du opgraderer dine openjdk-8-pakker.

For detaljeret sikkerhedsstatus vedrørende openjdk-8, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/openjdk-8