Уведомление OpenJDK об уязвимостях: 2021/01/19
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 15.0.1, 13.0.5, 11.0.9, 8u272, 7u281 и более ранние. Обратите внимание, что проблемам класса defense-in-depth идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущее и предыдущие уведомления.
Матрица рисков OpenJDK
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 |
| CVE-2020-14803 | core-libs/ java.io | 5.3 NLNNULNN | |||||
Матрица рисков OpenJFX
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 |
| Нет | |||||||
Благодарности
Мы благодарим за сообщения и вклад: Markus Loewe.
Мы также благодарим руководителей проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates и OpenJFX за то, что они предоставили матрицы рисков для своих выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции.
Последнее обновление оригинала: 2021/01/19 17:19 UTC