Бюллетень уязвимостей OpenJDK: 2020/01/14
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 13.0.1, 11.0.5, 8u232, 7u241 и более ранние. Мы рекомендуем обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков
| Затрагивает ... | ||||||
|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3 Вектор | 7 | 8 | 11 | 13 |
| CVE-2020-2604 | core-libs/ java.io:serialization | 8,1 NHNNUHHH | • | • | • | • |
| CVE-2020-2601 | security-libs/ java.security | 6,8 NHNNCHNN | • | • | • | • |
| CVE-2020-2655 | security-libs/ javax.net.ssl | 4,8 NHNNULLN | • | • | ||
| CVE-2020-2593 | core-libs/ java.net | 4,8 NHNNULLN | • | • | • | • |
| CVE-2020-2654 | security-libs/ java.security | 3,7 NHNNUNNL | • | • | • | • |
| CVE-2020-2590 | security-libs/ org.ietf.jgss | 3,7 NHNNUNLN | • | • | • | • |
| CVE-2020-2659 | core-libs/ java.nio | 3,7 NHNNUNNL | • | • | ||
| CVE-2020-2583 | client-libs/ java.beans | 3,7 NHNNUNNL | • | • | • | • |
Благодарности
Мы благодарим за сообщения и вклад следующих людей: Paul Fiterau Brostean, Bengt Jonsson, Markus Loewe, Long Kuan, Robert Merget, Jonas Oezgan, Kostis Sagonas, Juraj Somorovsky, An Trinh, Bo Zhang и Cheng Jing Wei.
Мы также благодарим руководителей проектов JDK 7 Updates, JDK 8 Updates и JDK 11 Updates за то, что они предоставили данные матрицы рисков для своих выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2020/01/14 17:10 UTC