Бюллетень OpenJDK об уязвимостях: 2021/10/19
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 16.0.2, 15.0.4, 13.0.8, 11.0.12, 8u302, 7u311 и более ранние. Обратите внимание, что проблемам, связанным с многоуровневой защитой (defense-in-depth), идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает… | ||||||||
|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 17 |
| CVE-2021-35567 | security-libs/ java.security | 6,8 NLLRCHNN | • | • | • | • | • | |
| CVE-2021-35550 | security-libs/ javax.net.ssl | 5,9 NHNNUHNN | • | • | • | • | • | |
| CVE-2021-35586 | client-libs/ javax.imageio | 5,3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2021-35564 | security-libs/ java.security | 5,3 NLNNUNLN | • | • | • | • | • | • |
| CVE-2021-35561 | core-libs/ java.util | 5,3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2021-35565 | core-libs/ java.net | 5,3 NLNNUNNL | • | • | • | • | • | |
| CVE-2021-35559 | client-libs/ javax.swing | 5,3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2021-35578 | security-libs/ javax.net.ssl | 5,3 NLNNUNNL | • | • | • | • | • | |
| CVE-2021-35556 | client-libs/ javax.swing | 5,3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2021-35603 | security-libs/ javax.net.ssl | 3,7 NHNNULNN | • | • | • | • | • | • |
| CVE-2021-35588 | hotspot/ runtime | 3,1 NHNRUNNL | • | • | ||||
Матрица рисков OpenJFX
| Затрагивает… | ||||||||
|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 17 |
| CVE-2021-3517 | javafx/ web | 8,6 NLNNULLH | • | • | • | |||
| CVE-2021-3522 | javafx/ media | 5,5 LLNRUNNH | • | • | • | |||
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Artem Smotrakov, Asaf Greenholts, Chuck Hunley, Dhananjay Arunesh, Fabian Meumertzheim, Juho Nurminen, Markus Loewe, Paul Fiterau-Brostean и Tristen Hayfield.
Мы также благодарим руководителей проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates, JDK 15 Updates и OpenJFX за предоставленные данные матрицы рисков для их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.