Рекомендация Debian по безопасности

DSA-5012-1 openjdk-17 -- обновление безопасности

Дата сообщения:

23.11.2021

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2021-35556, CVE-2021-35559, CVE-2021-35561, CVE-2021-35564, CVE-2021-35567, CVE-2021-35578, CVE-2021-35586, CVE-2021-35603.

Более подробная информация:

В OpenJDK, среде времени исполнения для Java, было обнаружено несколько уязвимостей, которые могут приводить к отказу в обслуживании, неправильному использованию билетов Kerberos, выбору слабых алгоритмов шифрования или раскрытию информации.

В стабильном выпуске (bullseye) эти проблемы были исправлены в версии 17.0.1+12-1+deb11u2.

Рекомендуется обновить пакеты openjdk-17.

С подробным статусом поддержки безопасности openjdk-17 можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/openjdk-17