OpenJDK Vulnerability Advisory: 2023/01/17 (бюллетень об уязвимостях OpenJDK от 2023/01/17)
В этом выпуске исправлены перечисленные ниже уязвимости в исходном коде OpenJDK. Затронуты версии 19.0.1, 17.0.5, 15.0.9, 13.0.13, 11.0.17, 8u352, 7u361 и более ранние. Обратите внимание, что проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает ... | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 17 | 19 |
| CVE-2023-21835 | security-libs/ javax.net.ssl | 5,3 NLNNUNNL | • | • | • | • | • | ||
| CVE-2023-21830 | other-libs | 5,3 NLNNUNLN | • | • | |||||
| CVE-2023-21843 | client-libs/ javax.sound | 3,7 NHNNUNLN | • | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 7 | 8 | 11 | 13 | 15 | 17 | 19 |
| Нет | |||||||||
Благодарности
Мы благодарим за сообщения и вклад следующих участников: 4ra1n, Beichen, Jeff Dileo, Juraj Somorovsky, Marcel Maehren, Markus Loewe, Nurullah Erinola, Robert Merget, Thiscodecc и Y4tacker.
Мы также благодарим руководителей проектов JDK 7 Updates, JDK 8 Updates, JDK 11 Updates, JDK 13 Updates, JDK 15 Updates, JDK 17 Updates и OpenJFX за предоставление матриц рисков для их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.