Бюллетень уязвимостей OpenJDK: 2022/04/19
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 18, 17.0.2, 15.0.6, 13.0.10, 11.0.14, 8u322, 7u331 и более ранние. Обратите внимание, что проблемам, относящимся к эшелонированной защите (defense-in-depth), идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает ... | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 17 | 18 |
| CVE-2022-21476 | security-libs/ java.security | 7.5 NLNNUHNN | • | • | • | • | • | • | |
| CVE-2022-21449 | security-libs/ java.security | 7.5 NLNNUNHN | • | • | • | ||||
| CVE-2022-21496 | core-libs/ javax.naming | 5.3 NLNNUNLN | • | • | • | • | • | • | • |
| CVE-2022-21434 | core-libs/ java.lang | 5.3 NLNNUNLN | • | • | • | • | • | • | • |
| CVE-2022-21426 | xml/ jaxp | 5.3 NLNNUNNL | • | • | • | • | • | • | • |
| CVE-2022-21443 | security-libs/ java.security | 3.7 NHNNUNNL | • | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 17 | 18 |
| Нет | |||||||||
Благодарности
Мы благодарим следующих участников за их сообщения и вклад: Anthony Weems, Charles Korn, John Jiang, Karan Lyons, Markus Loewe, Neil Madden, Tugay Aslan и Zhzhdoai.
Мы также благодарим руководителей проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates, JDK 15 Updates, JDK 17 Updates и OpenJFX за предоставление матриц рисков для их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.