Säkerhetsbulletin från Debian

DSA-4486-1 openjdk-11 -- säkerhetsuppdatering

Rapporterat den:

2019-07-21

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-2745, CVE-2019-2762, CVE-2019-2769, CVE-2019-2786, CVE-2019-2816, CVE-2019-2818, CVE-2019-2821.

Ytterligare information:

Flera sårbarheter har upptäckts i OpenJDK Java runtime, vilket resulterar i utlämnande av information, överbelastning eller förbigång av skyddsmekanismer. Utöver detta moderniserades implementationen av elliptisk kurvkryptografi.

För den stabila utgåvan (Buster) har dessa problem rättats i version 11.0.4+11-1~deb10u1.

Vi rekommenderar att ni uppgraderar era openjdk-11-paket.

För detaljerad säkerhetsstatus om openjdk-11 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/openjdk-11