Бюллетень уязвимостей OpenJDK: 2021/04/20
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 16, 15.0.2, 13.0.6, 11.0.10, 8u282, 7u291 и более ранние. Обратите внимание, что проблемам, связанным с эшелонированной защитой (defense-in-depth), идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает ... | ||||||||
|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 7 | 8 | 11 | 13 | 15 | 16 |
| CVE-2021-2161 | core-libs/ java.io | 5,9 NHNNUNHN | • | • | • | • | • | • |
| CVE-2021-2163 | security-libs/ java.security | 5,3 NHNRUNHN | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | ||||||||
|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 7 | 8 | 11 | 13 | 15 | 16 |
| Нет | ||||||||
Благодарности
Мы благодарим следующих участников за их сообщения и вклад: Artem и Markus Loewe.
Мы также благодарим руководителей проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates, JDK 15 Updates и OpenJFX за предоставленные матрицы рисков для их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции.
Последнее обновление оригинала: 2021/04/20 17:15 UTC