Уведомление OpenJDK об уязвимостях: 2019/4/16
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Уязвимы версии 12, 11.0.2, 8u202, 7u211 и более ранние. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущее и предыдущие уведомления.
Матрица рисков
| Затрагивает… | ||||||
|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3 | 7 | 8 | 11 | 12 |
| CVE-2019-2697 | client-libs/ 2d | 8,1 NHNNUHHH | • | • | ||
| CVE-2019-2698 | client-libs/ 2d | 8,1 NHNNUHHH | • | • | ||
| CVE-2019-2602 | core-libs/ java.math | 7,5 NLNNUNNH | • | • | • | • |
| CVE-2019-2684 | core-libs/ java.rmi | 5,9 NHNNUNHN | • | • | • | • |
Благодарности
Мы благодарим за сообщения и вклад: Corwin De Boor, Mateusz Jurczyk (Google Project Zero) и Robert Xiao.
Мы также благодарим Project Lead проектов JDK 7 Updates, JDK 8 Updates и JDK 11 Updates за предоставленную информацию для матрицы рисков по их выпускам.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2019/7/17 21:00 UTC