Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4185-1 openjdk-8

Debians sikkerhedsbulletin

DSA-4185-1 openjdk-8 -- sikkerhedsopdatering

Rapporteret den:

28. apr 2018

Berørte pakker:

openjdk-8

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-2790, CVE-2018-2794, CVE-2018-2795, CVE-2018-2796, CVE-2018-2797, CVE-2018-2798, CVE-2018-2799, CVE-2018-2800, CVE-2018-2814, CVE-2018-2815.

Yderligere oplysninger:

Flere sårbarheder er opdaget i OpenJDK, en implementering af Oracles Java-platform, medførende lammelsesangreb, omgåelse af sandkassen, udførelse af vilkårlig kode eller omgåelse af JAR-signaturvalidering.

I den stabile distribution (stretch), er disse problemer rettet i version 8u171-b11-1~deb9u1.

Vi anbefaler at du opgraderer dine openjdk-8-pakker.

For detaljeret sikkerhedsstatus vedrørende openjdk-8, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/openjdk-8