Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3339-1 openjdk-6

Debians sikkerhedsbulletin

DSA-3339-1 openjdk-6 -- sikkerhedsopdatering

Rapporteret den:

19. aug 2015

Berørte pakker:

openjdk-6

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-2590, CVE-2015-2601, CVE-2015-2613, CVE-2015-2621, CVE-2015-2625, CVE-2015-2628, CVE-2015-2632, CVE-2015-2808, CVE-2015-4000, CVE-2015-4731, CVE-2015-4732, CVE-2015-4733, CVE-2015-4748, CVE-2015-4749, CVE-2015-4760.

Yderligere oplysninger:

Flere sårbarheder er opdaget i OpenJDK, en implementering af Oracles Java-platform, medførende udførelse af vilkårlig kode, udbrud fra Java-sandkassen, informationsafsløring, lammelsesangreb eller usikker kryptografi.

I den gamle stabile distribution (wheezy), er disse problemer rettet i version 6b36-1.13.8-1~deb7u1.

Vi anbefaler at du opgraderer dine openjdk-6-pakker.