Säkerhetsbulletin från Debian

DSA-4548-1 openjdk-8 -- säkerhetsuppdatering

Rapporterat den:
2019-10-21
Berörda paket:
openjdk-8
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2019-2894, CVE-2019-2945, CVE-2019-2949, CVE-2019-2962, CVE-2019-2964, CVE-2019-2973, CVE-2019-2975, CVE-2019-2978, CVE-2019-2981, CVE-2019-2983, CVE-2019-2987, CVE-2019-2988, CVE-2019-2989, CVE-2019-2992, CVE-2019-2999.
Ytterligare information:

Flera sårbarheter har upptäckts i OpenJDK's Java-runtime, vilket resulterar i sajtöverskridande skriptangrepp, överbelastning, avslöjande av information eller användarpersonifiering i Kerberos.

För den gamla stabila utgåvan (Stretch) har dessa problem rättats i version 8u232-b09-1~deb9u1.

Vi rekommenderar att ni uppgraderar era openjdk-8-paket.

För detaljerad säkerhetsstatus om openjdk-8 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/openjdk-8