Бюллетень уязвимостей OpenJDK: 2021/07/20
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 16.0.1, 15.0.3, 13.0.7, 11.0.11, 8u292, 7u301 и более ранние. Обратите внимание, что проблемам категории defense-in-depth (эшелонированная защита) идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает… | ||||||||
|---|---|---|---|---|---|---|---|---|
| CVE ID | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 16 |
| CVE-2021-2388 | hotspot/ compiler | 7.5 NHNRUHHH | • | • | • | • | • | |
| CVE-2021-2369 | security-libs/ java.security | 4.3 NLNRUNLN | • | • | • | • | • | • |
| CVE-2021-2432 | core-libs/ javax.naming | 3.7 NHNNUNNL | • | |||||
| CVE-2021-2341 | core-libs/ java.net | 3.1 NHNRULNN | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает… | ||||||||
|---|---|---|---|---|---|---|---|---|
| CVE ID | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 16 |
| Нет | ||||||||
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Philipp Jeitner, John Jiang, Markus Loewe, Andreas Papa, Aleksey Shipilev, Haya Shulman и Threedr3am.
Мы также благодарим Project Lead проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates, JDK 15 Updates и OpenJFX за предоставленные сведения для матриц рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.