Бюллетень уязвимостей OpenJDK: 2020/10/20
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 15, 13.0.4, 11.0.8, 8u262, 7u271 и более ранние. Мы рекомендуем обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| CVE ID | Компонент | CVSSv3.1 Вектор | 7 | 8 | 11 | 13 | 15 |
| CVE-2020-14803 | core-libs/ java.io | 5.3 NLNNULNN | • | • | • | • | • |
| CVE-2020-14792 | hotspot/ compiler | 4.2 NHNRULLN | • | • | • | • | • |
| CVE-2020-14782 | security-libs/ java.security | 3.7 NHNNUNLN | • | • | • | • | • |
| CVE-2020-14797 | core-libs/ java.nio | 3.7 NHNNUNLN | • | • | • | • | • |
| CVE-2020-14781 | core-libs/ javax.naming | 3.7 NHNNULNN | • | • | • | • | • |
| CVE-2020-14779 | core-libs/ java.io:serialization | 3.7 NHNNUNNL | • | • | • | • | • |
| CVE-2020-14796 | core-libs/ java.io | 3.1 NHNRULNN | • | • | • | • | • |
| CVE-2020-14798 | core-libs/ java.io | 3.1 NHNRUNLN | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| CVE ID | Компонент | CVSSv3.1 Вектор | 7 | 8 | 11 | 13 | 15 |
| Нет | |||||||
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Andreas Brehmer, Hedongbo, Markus Loewe, Sergey, Tony Homer и Zhiqiang Zang.
Мы также благодарим Project Lead проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates и OpenJFX за предоставленные данные для матрицы рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2020/10/20 17:14 UTC