Бюллетень OpenJDK об уязвимостях: 2019/7/16
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 12.0.1, 11.0.3, 8u212, 7u221 и более ранние. Мы рекомендуем обновиться как можно скорее.
Исправление CVE-2019-7317 также устраняет CVE-2019-6129.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков
| Затрагивает… | ||||||
|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3 Вектор | 7 | 8 | 11 | 12 |
| CVE-2019-7317 | client-libs/ java.awt | 6.8 NHNRUNHH | • | • | • | • |
| CVE-2019-2821 | security-libs/ javax.net.ssl | 5.3 NHNRUHNN | • | • | ||
| CVE-2019-2769 | core-libs/ java.util | 5.3 NLNNUNNL | • | • | • | • |
| CVE-2019-2762 | core-libs/ java.util | 5.3 NLNNUNNL | • | • | • | • |
| CVE-2019-2745 | security-libs/ java.security | 5.1 LHNNUHNN | • | • | • | |
| CVE-2019-2816 | core-libs/ java.net | 4.8 NHNNULLN | • | • | • | • |
| CVE-2019-2842 | hotspot/ compiler | 3.7 NHNNUNNL | • | • | ||
| CVE-2019-2786 | security-libs/ java.security | 3.4 NHNRCLNN | • | • | • | • |
| CVE-2019-2818 | security-libs/ java.security | 3.1 NHNRULNN | • | • | ||
| CVE-2019-2766 | core-libs/ java.net | 3.1 NHNRULNN | • | • | • | • |
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Jonathan Birch (Microsoft Corporation), William Bonnaventure (SnT SerVal University of Luxembourg), Pete Dettman, Paul Jaklitsch, Mateusz Jurczyk (Google Project Zero), Nati Nimni (Microsoft Security Vulnerability Research) и Keegan Ryan (NCC Group).
Мы также благодарим Project Lead проектов JDK 7 Updates, JDK 8 Updates и JDK 11 Updates за предоставленные сведения для матриц рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.