OpenJDK Vulnerability Advisory: 2020/07/14 (бюллетень об уязвимостях OpenJDK от 14.07.2020)
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Им подвержены версии 14.0.1, 13.0.3, 11.0.7, 8u252, 7u261 и более ранние. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 7 | 8 | 11 | 13 | 14 |
| CVE-2020-14583 | core-libs/ java.io | 8.3 NHNRCHHH | • | • | • | • | • |
| CVE-2020-14593 | client-libs/ 2d | 7.4 NLNRCNHN | • | • | • | • | • |
| CVE-2020-14562 | client-libs/ javax.imageio | 5.3 NLNNUNNL | • | • | • | ||
| CVE-2020-14621 | xml/ jaxp | 5.3 NLNNUNLN | • | • | • | • | • |
| CVE-2020-14556 | core-libs/ java.util.concurrent | 4.8 NHNNULLN | • | • | • | • | |
| CVE-2020-14573 | hotspot/ compiler | 3.7 NHNNUNLN | • | • | • | ||
| CVE-2020-14578 | security-libs/ java.security | 3.7 NHNNUNNL | • | • | |||
| CVE-2020-14579 | security-libs/ java.security | 3.7 NHNNUNLN | • | • | |||
| CVE-2020-14581 | client-libs/ 2d | 3.7 NHNNULNN | • | • | • | • | • |
| CVE-2020-14577 | security-libs/ javax.net.ssl | 3.7 NHNNULNN | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 7 | 8 | 11 | 13 | 14 |
| CVE-2020-14664 | javafx/ graphics | 8.3 NHNRCHHH | • | • | • | • | |
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Kdot, Markus Loewe, Philippe Arteau, Roman Shemyakin и Saeid Tizpaz Niari.
Мы также благодарим Project Lead проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates и OpenJFX за предоставленные данные для матриц рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2020/07/14 17:10 UTC