Debians sikkerhedsbulletin

DSA-4734-1 openjdk-11 -- sikkerhedsopdatering

Rapporteret den:
26. jul 2020
Berørte pakker:
openjdk-11
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2020-14556, CVE-2020-14562, CVE-2020-14573, CVE-2020-14577, CVE-2020-14578, CVE-2020-14579, CVE-2020-14581, CVE-2020-14583, CVE-2020-14593, CVE-2020-14621.
Yderligere oplysninger:

Flere sårbarheder er opdaget i OpenJDK's Java-runtime, medførende lammelsesangreb, omgåelse af adgang/sandkassebegrænsninger eller informationsafsløring.

I den stabile distribution (buster), er disse problemer rettet i version 11.0.8+10-1~deb10u1.

Vi anbefaler at du opgraderer dine openjdk-11-pakker.

For detaljeret sikkerhedsstatus vedrørende openjdk-11, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/openjdk-11