Бюллетень OpenJDK об уязвимостях: 2024/07/16
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 22.0.1, 21.0.3, 17.0.11, 11.0.23, 8u412 и более ранние. Обратите внимание: проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 | 22 |
| CVE-2024-21147 | hotspot/ compiler | 7,4 NHNNUHHN | • | • | • | • | • |
| CVE-2024-21145 | client-libs/ 2d | 4,8 NHNNULLN | • | • | • | • | • |
| CVE-2024-21140 | hotspot/ compiler | 4,8 NHNNULLN | • | • | • | • | • |
| CVE-2024-21144 | core-libs/ java.util | 3,7 NHNNUNNL | • | • | |||
| CVE-2024-21131 | hotspot/ runtime | 3,7 NHNNUNLN | • | • | • | • | • |
| CVE-2024-21138 | hotspot/ runtime | 3,7 NHNNUNNL | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает… | |||||
|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 17 | 21 | 22 |
| Нет | |||||
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Sergey Bylokhov и Yakov Shafranovich.
Мы также благодарим руководителей проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates и OpenJFX за предоставленные данные матриц рисков для их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2024/07/16 17:44 UTC