Бюллетень OpenJDK об уязвимостях: 2024/10/15
Следующие уязвимости в исходном коде OpenJDK были исправлены в этом выпуске. Затронуты версии 23, 21.0.4, 17.0.12, 11.0.24, 8u422 и более ранние. Обратите внимание, что проблемам типа defense-in-depth идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для ознакомления.
Матрица рисков OpenJDK
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 | 23 |
| CVE-2024-21235 | hotspot/ compiler | 4.8 NHNNULLN | • | • | • | • | • |
| CVE-2024-21208 | core-libs/ java.net | 3.7 NHNNUNNL | • | • | • | • | • |
| CVE-2024-21210 | hotspot/ compiler | 3.7 NHNNUNLN | • | • | • | • | • |
| CVE-2024-21217 | core-libs/ java.io:serialization | 3.7 NHNNUNNL | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает… | |||||
|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 17 | 21 | 23 |
| CVE-2023-42950 | javafx/ web | 7.5 NHNRUHHH | • | • | • |
| CVE-2024-25062 | javafx/ web | 7.5 NLNNUNNH | • | • | • |
Благодарности
Мы благодарим следующих людей за их сообщения и вклад: Ameen Basha, Andy Boothe, Bartek Nowotarski, Bbsnakemail, Nurullah Erinola и Yangyue.
Мы также благодарим Project Lead проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates и OpenJFX за предоставление матриц рисков для их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2024/10/15 17:44 UTC