Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4946-1 openjdk-11

Debians sikkerhedsbulletin

DSA-4946-1 openjdk-11 -- sikkerhedsopdatering

Rapporteret den:

29. jul 2021

Berørte pakker:

openjdk-11

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-2341, CVE-2021-2369, CVE-2021-2388.

Yderligere oplysninger:

Flere sårbarheder er opdaget i OpenJDK's Java-runtime, medførende omgåelse af sandkassebegrænsninger, ukorrekt validering af signerede Jars eller informationsafsløring.

I den stabile distribution (buster), er disse problemer rettet i version 11.0.12+7-2~deb10u1.

Vi anbefaler at du opgraderer dine openjdk-11-pakker.

For detaljeret sikkerhedsstatus vedrørende openjdk-11, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/openjdk-11