Бюллетень уязвимостей OpenJDK: 2023/04/18
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Уязвимы версии 20, 17.0.6, 11.0.18, 8u362 и более ранние. Обратите внимание, что проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает… | ||||||
|---|---|---|---|---|---|---|
| CVE ID | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 20 |
| CVE-2023-21930 | security-libs/ javax.net.ssl | 7,4 NHNNUHHN | • | • | • | • |
| CVE-2023-21954 | hotspot/ gc | 5,9 NHNNUHNN | • | • | • | |
| CVE-2023-21967 | security-libs/ javax.net.ssl | 5,9 NHNNUNNH | • | • | • | • |
| CVE-2023-21939 | client-libs/ javax.swing | 5,3 NLNNUNLN | • | • | • | • |
| CVE-2023-21938 | core-libs/ java.lang | 3,7 NHNNUNLN | • | • | • | • |
| CVE-2023-21937 | core-libs/ java.net | 3,7 NHNNUNLN | • | • | • | • |
| CVE-2023-21968 | core-libs/ java.nio | 3,7 NHNNUNLN | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает… | ||||||
|---|---|---|---|---|---|---|
| CVE ID | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 20 |
| Нет | ||||||
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Beichen, Ben Smyth, C0ny1, Evgeny Astigeevich, Jonathan Looney, PJ Fanning, Philippe Antoine, Ramki Ramakrishna и Runner361.
Мы также благодарим руководителей проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates и OpenJFX за то, что они предоставили данные для матрицы рисков своих выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.