Aviso de seguridad de Debian

DSA-4453-1 openjdk-8 -- actualización de seguridad

Fecha del informe:

29 de may de 2019

Paquetes afectados:

openjdk-8

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2019-2602, CVE-2019-2684, CVE-2019-2698.

Información adicional:

Se han descubierto varias vulnerabilidades en OpenJDK, una implementación de la plataforma Java de Oracle, que dan lugar a denegación de servicio o a elusión de los límites de un entorno aislado («sandbox»).

Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 8u212-b03-2~deb9u1.

Le recomendamos que actualice los paquetes de openjdk-8.

Para información detallada sobre el estado de seguridad de openjdk-8, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/openjdk-8