Бюллетень OpenJDK об уязвимостях: 2022/10/18
В этом выпуске исправлены перечисленные ниже уязвимости в исходном коде OpenJDK. Уязвимости затрагивают версии 19, 17.0.4, 15.0.8, 13.0.12, 11.0.16, 8u342, 7u351 и более ранние. Обратите внимание, что проблемам класса defense-in-depth идентификаторы CVE не присваиваются. Мы рекомендуем обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает ... | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 17 | 19 |
| CVE-2022-21626 | security-libs/ java.security | 5,3 NLNNUNNL | • | • | • | • | • | ||
| CVE-2022-21618 | security-libs/ org.ietf.jgss | 5,3 NLNNUNLN | • | • | • | • | • | ||
| CVE-2022-21628 | core-libs/ java.net | 5,3 NLNNUNNL | • | • | • | • | • | • | • |
| CVE-2022-39399 | core-libs/ java.net | 3,7 NHNNUNLN | • | • | • | • | • | ||
| CVE-2022-21619 | security-libs/ java.security | 3,7 NHNNUNLN | • | • | • | • | • | • | • |
| CVE-2022-21624 | core-libs/ javax.naming | 3,7 NHNNUNLN | • | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 17 | 19 |
| Нет | |||||||||
Благодарности
Мы благодарим за сообщения и вклад следующих участников: John Jiang, Nikhil Rathore и Xuelei Fan.
Мы также благодарим Project Lead проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates, JDK 15 Updates, JDK 17 Updates и OpenJFX за предоставленные сведения для матриц рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции.
Последнее обновление оригинала: 2022/10/18 17:44 UTC