Бюллетень уязвимостей OpenJDK: 2023/07/18
В этом выпуске исправлены перечисленные ниже уязвимости в исходном коде OpenJDK. Уязвимы версии 20.0.1, 17.0.7, 11.0.19, 8u372 и более ранние. Обратите внимание, что проблемам, связанным с эшелонированной защитой (defense-in-depth), идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Текущие и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает ... | ||||||
|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 8 | 11 | 17 | 20 |
| CVE-2023-22041 | hotspot/ compiler | 5.1 LHNNUHNN | • | • | • | |
| CVE-2023-25193 | client-libs/ 2d | 3.7 NHNNUNNL | • | • | • | |
| CVE-2023-22044 | hotspot/ compiler | 3.7 NHNNULNN | • | • | ||
| CVE-2023-22045 | hotspot/ compiler | 3.7 NHNNULNN | • | • | • | • |
| CVE-2023-22049 | core-libs/ java.io | 3.7 NHNNUNLN | • | • | • | • |
| CVE-2023-22036 | core-libs/ java.util | 3.7 NHNNUNNL | • | • | • | |
| CVE-2023-22006 | core-libs/ java.net | 3.1 NHNRUNLN | • | • | • | |
Матрица рисков OpenJFX
| Затрагивает ... | |||||
|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 11 | 17 | 20 |
| CVE-2023-22043 | javafx/ graphics | 5.9 NHNNUNHN | • | • | • |
Благодарности
Мы благодарим за сообщения и вклад следующих участников: David Stancu, Eirik Bjorsnos, Markus Loewe, Motoyasu Saburi, Qing Xu и Zhiqiang Zang.
Мы также благодарим Project Lead проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates и OpenJFX за данные матриц рисков для их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2023/07/18 17:44 UTC