Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3316-1 openjdk-7

Debians sikkerhedsbulletin

DSA-3316-1 openjdk-7 -- sikkerhedsopdatering

Rapporteret den:

25. jul 2015

Berørte pakker:

openjdk-7

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2014-8873, CVE-2015-0460, CVE-2015-0469, CVE-2015-0470, CVE-2015-0477, CVE-2015-0478, CVE-2015-0480, CVE-2015-0488, CVE-2015-2590, CVE-2015-2601, CVE-2015-2613, CVE-2015-2621, CVE-2015-2625, CVE-2015-2628, CVE-2015-2632, CVE-2015-2808, CVE-2015-4000, CVE-2015-4731, CVE-2015-4732, CVE-2015-4733, CVE-2015-4748, CVE-2015-4749, CVE-2015-4760.

Yderligere oplysninger:

Flere sårbarheder er opdaget i OpenJDK, en implementeringen af Oracles Java-platform, medførende udførelse af vilkårlig kode, udbrud fra Java-sandkassen, informationsafsløring, lammelsesangreb eller usikker kryptografi.

I den gamle stabile distribution (wheezy), er disse problemer rettet i version 7u79-2.5.6-1~deb7u1.

I den stabile distribution (jessie), er disse problemer rettet i version 7u79-2.5.6-1~deb8u1.

I den ustabile distribution (sid), er disse problemer rettet i version 7u79-2.5.6-1.

Vi anbefaler at du opgraderer dine openjdk-7-pakker.