Бюллетень OpenJDK об уязвимостях: 2023/10/17
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 21, 17.0.8, 11.0.20, 8u382 и более ранние. Обратите внимание, что проблемам, относящимся к эшелонированной защите (defense-in-depth), идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает ... | ||||||
|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 |
| CVE-2023-22067 | other-libs/ corba | 5.3 NLNNUNLN | • | |||
| CVE-2023-22081 | security-libs/ javax.net.ssl | 5.3 NLNNUNNL | • | • | • | • |
| CVE-2023-22025 | hotspot/ compiler | 3.7 NHNNUNLN | • | • | ||
Матрица рисков OpenJFX
| Затрагивает ... | |||||
|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 11 | 17 | 21 |
| Нет | |||||
Благодарности
Мы благодарим следующих участников за их сообщения и вклад: Carter Kozak и Dinglijie.
Мы также благодарим руководителей проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates и OpenJFX за предоставленные сведения для матриц рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2023/10/17 17:44 UTC