Бюллетень уязвимостей OpenJDK: 2022/01/18
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 17.0.1, 15.0.5, 13.0.9, 11.0.13, 8u312, 7u321 и более ранние. Обратите внимание, что проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает ... | ||||||||
|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 7 | 8 | 11 | 13 | 15 | 17 |
| CVE-2022-21341 | core-libs/ java.io:serialization | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2022-21365 | client-libs/ javax.imageio | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2022-21282 | xml/ jaxp | 5.3 NLNNULNN | • | • | • | • | • | • |
| CVE-2022-21291 | hotspot/ runtime | 5.3 NLNNUNLN | • | • | • | • | ||
| CVE-2022-21277 | client-libs/ javax.imageio | 5.3 NLNNUNNL | • | • | • | • | ||
| CVE-2022-21305 | hotspot/ compiler | 5.3 NLNNUNLN | • | • | • | • | • | • |
| CVE-2022-21299 | xml/ jaxp | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2022-21296 | xml/ jaxp | 5.3 NLNNULNN | • | • | • | • | • | • |
| CVE-2022-21349 | client-libs/ 2d | 5.3 NLNNUNNL | • | • | ||||
| CVE-2022-21283 | core-libs/ java.util | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2022-21340 | security-libs/ java.security | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2022-21293 | core-libs/ java.lang | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2022-21294 | core-libs/ java.util | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2022-21360 | client-libs/ javax.imageio | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2022-21366 | client-libs/ javax.imageio | 5.3 NLNNUNNL | • | • | • | • | ||
| CVE-2022-21248 | core-libs/ java.io:serialization | 3.7 NHNNUNLN | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | ||||||||
|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 7 | 8 | 11 | 13 | 15 | 17 |
| Нет | ||||||||
Благодарности
Мы благодарим следующих людей за их сообщения и вклад: Fabian Meumertzheim, Dan Rabe, John Jiang, Jonni Passki, Markus Loewe, Robin Textor и Zhiqiang Zang
Мы также благодарим Project Lead проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates, JDK 15 Updates и OpenJFX за предоставленную информацию для матриц рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.