Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4899-1 openjdk-11

Debians sikkerhedsbulletin

DSA-4899-1 openjdk-11 -- sikkerhedsopdatering

Rapporteret den:

23. apr 2021

Berørte pakker:

openjdk-11

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-2163.

Yderligere oplysninger:

Man opdagede at OpenJDK's Java-platform på ufuldstændig vis håndhævede opsætningsindstillinger, som anvendes i verifikation af Jar-signering.

I den stabile distribution (buster), er dette problem rettet i version 11.0.11+9-1~deb10u1.

Vi anbefaler at du opgraderer dine openjdk-11-pakker.

For detaljeret sikkerhedsstatus vedrørende openjdk-11, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/openjdk-11