Aviso de seguridad de Debian

DSA-4185-1 openjdk-8 -- actualización de seguridad

Fecha del informe:

28 de abr de 2018

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2018-2790, CVE-2018-2794, CVE-2018-2795, CVE-2018-2796, CVE-2018-2797, CVE-2018-2798, CVE-2018-2799, CVE-2018-2800, CVE-2018-2814, CVE-2018-2815.

Información adicional:

Se han descubierto varias vulnerabilides en OpenJDK, una implementación de la plataforma Java de Oracle, que dan lugar a denegación de servicio, elusión de los límites de un entorno aislado («sandbox»), ejecución de código arbitrario o a que se sortee la validación de la firma de los JAR.

Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 8u171-b11-1~deb9u1.

Le recomendamos que actualice los paquetes de openjdk-8.

Para información detallada sobre el estado de seguridad de openjdk-8 consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/openjdk-8