Aviso de seguridad de Debian

DSA-4166-1 openjdk-7 -- actualización de seguridad

Fecha del informe:

4 de abr de 2018

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2018-2579, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678.

Información adicional:

Se han descubierto varias vulnerabilides en OpenJDK, una implementación de la plataforma Java de Oracle, que dan lugar a denegación de servicio, elusión de los límites de un entorno aislado («sandbox»), ejecución de código arbitrario, autenticación LDAP/GSS incorrecta, uso inseguro de criptografía o a que se sorteen restricciones para la reconstrucción de datos serializados.

Para la distribución «antigua estable» (jessie), estos problemas se han corregido en la versión 7u171-2.6.13-1~deb8u1.

Le recomendamos que actualice los paquetes de openjdk-7.

Para información detallada sobre el estado de seguridad de openjdk-7 consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/openjdk-7