Aviso de seguridad de Debian

DSA-4225-1 openjdk-7 -- actualización de seguridad

Fecha del informe:

10 de jun de 2018

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2018-2790, CVE-2018-2794, CVE-2018-2795, CVE-2018-2796, CVE-2018-2797, CVE-2018-2798, CVE-2018-2799, CVE-2018-2800, CVE-2018-2814, CVE-2018-2815.

Información adicional:

Se han descubierto varias vulnerabilides en OpenJDK, una implementación de la plataforma Java de Oracle, que dan lugar a denegación de servicio, elusión de los límites de un entorno aislado («sandbox»), ejecución de código arbitrario o a que se sortee la validación de la firma de los JAR.

Para la distribución «antigua estable» (jessie), estos problemas se han corregido en la versión 7u181-2.6.14-1~deb8u1.

Le recomendamos que actualice los paquetes de openjdk-7.

Para información detallada sobre el estado de seguridad de openjdk-7 consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/openjdk-7