Рекомендация Debian по безопасности
DSA-3316-1 openjdk-7 -- обновление безопасности
- Дата сообщения:
- 25.07.2015
- Затронутые пакеты:
- openjdk-7
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2014-8873, CVE-2015-0460, CVE-2015-0469, CVE-2015-0470, CVE-2015-0477, CVE-2015-0478, CVE-2015-0480, CVE-2015-0488, CVE-2015-2590, CVE-2015-2601, CVE-2015-2613, CVE-2015-2621, CVE-2015-2625, CVE-2015-2628, CVE-2015-2632, CVE-2015-2808, CVE-2015-4000, CVE-2015-4731, CVE-2015-4732, CVE-2015-4733, CVE-2015-4748, CVE-2015-4749, CVE-2015-4760.
- Более подробная информация:
-
В OpenJDK, реализации платформы Oracle Java, было обнаружено несколько уязвимостей, которые приводят к выполнению произвольного кода, выходу из песочницы Java, раскрытию информации, отказу в обслуживании или небезопасному шифрованию.
В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 7u79-2.5.6-1~deb7u1.
В стабильном выпуске (jessie) эти проблемы были исправлены в версии 7u79-2.5.6-1~deb8u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в версии 7u79-2.5.6-1.
Рекомендуется обновить пакеты openjdk-7.