Säkerhetsbulletin från Debian

DSA-3316-1 openjdk-7 -- säkerhetsuppdatering

Rapporterat den:

2015-07-25

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2014-8873, CVE-2015-0460, CVE-2015-0469, CVE-2015-0470, CVE-2015-0477, CVE-2015-0478, CVE-2015-0480, CVE-2015-0488, CVE-2015-2590, CVE-2015-2601, CVE-2015-2613, CVE-2015-2621, CVE-2015-2625, CVE-2015-2628, CVE-2015-2632, CVE-2015-2808, CVE-2015-4000, CVE-2015-4731, CVE-2015-4732, CVE-2015-4733, CVE-2015-4748, CVE-2015-4749, CVE-2015-4760.

Ytterligare information:

Flera sårbarheter har upptäckts i OpenJDK, en implementation av Oracle Java-platformen, som kan resultera i körning av godtycklig kod, utbrytningar ur Java-sandlådan, utlämnande av information, överbelastning eller osäker kryptering.

För den gamla stabila utgåvan (Wheezy) har dessa problem rättats i version 7u79-2.5.6-1~deb7u1.

För den stabila utgåvan (Jessie) har dessa problem rättats i version 7u79-2.5.6-1~deb8u1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 7u79-2.5.6-1.

Vi rekommenderar att ni uppgraderar era openjdk-7-paket.