Бюллетень OpenJDK об уязвимостях: 2022/07/19
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 18.0.1, 17.0.3, 15.0.7, 13.0.11, 11.0.15, 8u332, 7u341 и более ранние. Обратите внимание, что проблемам, связанным с эшелонированной защитой (defense-in-depth), идентификаторы CVE не присваиваются. Мы рекомендуем обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для ознакомления.
Матрица рисков OpenJDK
| Затрагивает ... | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 17 | 18 |
| CVE-2022-34169 | xml/ jaxp | 7.5 NLNNUNHN | • | • | • | • | • | • | • |
| CVE-2022-21541 | hotspot/ runtime | 5.9 NHNNUNHN | • | • | • | • | • | • | • |
| CVE-2022-21549 | core-libs/ java.util | 5.3 NLNNUNLN | • | ||||||
| CVE-2022-21540 | hotspot/ compiler | 5.3 NLNNULNN | • | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 17 | 18 |
| Нет | |||||||||
Благодарности
Мы благодарим за сообщения и вклад следующих участников: 1900017783, Cheng Xu , Dennis Katz, Felix Wilhelm, Jeff Dileo, John Jackson, Kelly Kaoudis, Markus Loewe, Nick Sahler, Sick Codes, Stuart Monteith и Victor Viale.
Мы также благодарим руководителей проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates, JDK 15 Updates, JDK 17 Updates и OpenJFX за предоставленные сведения для матрицы рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции.