Бюллетень уязвимостей OpenJDK: 2019/10/15
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Уязвимы версии 13, 11.0.4, 8u222, 7u231 и более ранние. Мы рекомендуем обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков
| Затрагивает… | ||||||
|---|---|---|---|---|---|---|
| CVE ID | Компонент | CVSSv3 Вектор | 7 | 8 | 11 | 13 |
| CVE-2019-2949 | security-libs/ javax.net.ssl | 6.8 NHNNCHNN | • | • | • | |
| CVE-2019-2989 | core-libs/ java.net | 6.8 NHNNCNHN | • | • | • | • |
| CVE-2019-2958 | core-libs/ java.lang | 5.9 NHNNUNHN | • | • | • | • |
| CVE-2019-2975 | core-libs/ javax.script | 4.8 NHNNUNLL | • | • | • | |
| CVE-2019-2977 | hotspot/ compiler | 4.8 NHNNULNL | • | • | ||
| CVE-2019-2999 | tools/ javadoc(tool) | 4.7 NHNRCLLN | • | • | • | • |
| CVE-2019-2981 | xml/ jaxp | 3.7 NHNNUNNL | • | • | • | • |
| CVE-2019-2973 | xml/ jaxp | 3.7 NHNNUNNL | • | • | • | • |
| CVE-2019-2983 | client-libs/ 2d | 3.7 NHNNUNNL | • | • | • | • |
| CVE-2019-2988 | client-libs/ 2d | 3.7 NHNNUNNL | • | • | • | • |
| CVE-2019-2978 | core-libs/ java.net | 3.7 NHNNUNNL | • | • | • | • |
| CVE-2019-2964 | core-libs/ java.util.regex | 3.7 NHNNUNNL | • | • | • | • |
| CVE-2019-2992 | client-libs/ 2d | 3.7 NHNNUNNL | • | • | • | • |
| CVE-2019-2962 | client-libs/ 2d | 3.7 NHNNUNNL | • | • | • | • |
| CVE-2019-2987 | client-libs/ 2d | 3.7 NHNNUNNL | • | • | • | • |
| CVE-2019-2894 | security-libs/ javax.net.ssl | 3.7 NHNNULNN | • | • | • | • |
| CVE-2019-2933 | core-libs | 3.1 NHNRULNN | • | • | • | • |
| CVE-2019-2945 | core-libs/ java.net | 3.1 NHNRUNNL | • | • | • | • |
Благодарности
Мы благодарим за сообщения и вклад: Rob Hamm (SAS), Roy Haroush, Imre, Mitah J, Jan Jancar (Masaryk University, Brno, Czech Republic), Mark Thomas (Apache Tomcat), Duong Quoc Tin, Yaqi Guo (Huawei Technologies Co. Ltd.) и Zihang Wang.
Мы также благодарим Project Lead проектов JDK 7 Updates, JDK 8 Updates и JDK 11 Updates за то, что они предоставили данные для матрицы рисков по своим выпускам.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2019/10/15 17:10 UTC