Бюллетень уязвимостей OpenJDK: 2024/01/16
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 21.0.1, 17.0.9, 11.0.21, 8u392 и более ранние. Обратите внимание, что проблемам, относящимся к эшелонированной защите (defense-in-depth), идентификаторы CVE не присваиваются. Мы рекомендуем обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает ... | ||||||
|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 |
| CVE-2024-20932 | security-libs/ java.security | 7.5 NLNNUNHN | • | |||
| CVE-2024-20918 | hotspot/ compiler | 7.4 NHNNUHHN | • | • | • | • |
| CVE-2024-20952 | security-libs/ java.security | 7.4 NHNNUHHN | • | • | • | • |
| CVE-2024-20926 | core-libs/ javax.script | 5.9 NHNNUHNN | • | • | ||
| CVE-2024-20919 | hotspot/ runtime | 5.9 NHNNUNHN | • | • | • | • |
| CVE-2024-20921 | hotspot/ compiler | 5.9 NHNNUHNN | • | • | • | • |
| CVE-2024-20945 | security-libs/ javax.xml.crypto | 4.7 LHLNUHNN | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | |||||
|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 11 | 17 | 21 |
| CVE-2024-20925 | javafx/ media | 3.1 NHNRUNLN | • | • | • |
| CVE-2024-20923 | javafx/ graphics | 3.1 NHNRULNN | • | • | • |
| CVE-2024-20922 | javafx/ window-toolkit | 2.5 LHNRUNLN | • | • | • |
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Hubert Kario, Max Fichtelmann, Sergey Bylokhov, Valentin Eudeline, Yakov Shafranovich и Yi Yang.
Мы также благодарим Project Lead проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates и OpenJFX за предоставленные данные для матриц рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2024/01/16 17:44 UTC