Бюллетень об уязвимостях OpenJDK: 2024/04/16
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 22, 21.0.2, 17.0.10, 11.0.22, 8u402 и более ранние. Обратите внимание, что проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает ... | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 8 | 11 | 17 | 21 | 22 |
| CVE-2024-21094 | hotspot/ compiler | 3.7 NHNNUNLN | • | • | • | • | |
| CVE-2024-21085 | core-libs/ java.util | 3.7 NHNNUNNL | • | • | |||
| CVE-2024-21011 | hotspot/ runtime | 3.7 NHNNUNNL | • | • | • | • | • |
| CVE-2024-21068 | hotspot/ compiler | 3.7 NHNNUNLN | • | • | • | • | • |
| CVE-2024-21012 | core-libs/ java.net | 3.7 NHNNUNLN | • | • | • | • | |
Матрица рисков OpenJFX
| Затрагивает ... | |||||
|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 17 | 21 | 22 |
| CVE-2023-41993 | javafx/ web | 7.5 NHNRUHHH | • | • | • |
| CVE-2024-21003 | javafx/ graphics | 3.1 NHNRUNLN | • | • | • |
| CVE-2024-21005 | javafx/ graphics | 3.1 NHNRUNLN | • | • | • |
| CVE-2024-21002 | javafx/ graphics | 2.5 LHNRUNLN | • | • | • |
| CVE-2024-21004 | javafx/ window-toolkit | 2.5 LHNRUNLN | • | • | • |
Благодарности
Мы благодарим следующих лиц за их сообщения и вклад: Hedongbo, Vladimir Kondratyev и Yakov Shafranovich.
Мы также благодарим Project Lead проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates и OpenJFX за предоставление данных для матриц рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2024/04/16 17:44 UTC