Бюллетень OpenJDK об уязвимостях: 2020/04/14
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 14, 13.0.2, 11.0.6, 8u242, 7u251 и более ранние. Мы рекомендуем вам обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3 | 7 | 8 | 11 | 13 | 14 |
| CVE-2020-2803 | core-libs/ java.nio | 8,3 NHNRCHHH | • | • | • | • | • |
| CVE-2020-2805 | core-libs/ java.io | 8,3 NHNRCHHH | • | • | • | • | • |
| CVE-2020-2816 | security-libs/ javax.net.ssl | 7,5 NLNNUNHN | • | • | • | ||
| CVE-2020-2781 | security-libs/ java.security | 5,3 NLNNUNNL | • | • | • | • | • |
| CVE-2020-2830 | core-libs/ java.util | 5,3 NLNNUNNL | • | • | • | • | • |
| CVE-2020-2767 | security-libs/ javax.net.ssl | 4,8 NHNNULLN | • | • | • | ||
| CVE-2020-2800 | core-libs/ java.net | 4,8 NHNNULLN | • | • | • | • | • |
| CVE-2020-2778 | security-libs/ javax.net.ssl | 3,7 NHNNULNN | • | • | • | ||
| CVE-2020-2754 | core-libs/ javax.script | 3,7 NHNNUNNL | • | • | • | • | |
| CVE-2020-2755 | core-libs/ javax.script | 3,7 NHNNUNNL | • | • | • | • | |
| CVE-2020-2773 | security-libs/ javax.xml.crypto | 3,7 NHNNUNNL | • | • | • | • | • |
| CVE-2020-2756 | core-libs/ java.io:serialization | 3,7 NHNNUNNL | • | • | • | • | • |
| CVE-2020-2757 | core-libs/ java.io:serialization | 3,7 NHNNUNNL | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3 | 7 | 8 | 11 | 13 | 14 |
| CVE-2019-18197 | javafx/ web | 8,1 NHNNUHHH | • | • | • | ||
Благодарности
Мы благодарим следующих людей за их сообщения и вклад: Dan Amodio, Simone Bordet, Josh Bressers, Paul Fiterau Brostean, Mathieu Deous, Pete Dettman, Nils Emmerich, Bengt Jonsson, Markus Loewe, Robert Merget, Kostis Sagonas и Juraj Somorovsky.
Мы также благодарим Project Lead проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates и OpenJFX за предоставленные данные для матрицы рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции.
Последнее обновление оригинала: 2020/04/14 17:10 UTC