Oracle Javaプラットフォームの実装であるOpenJDKに複数の脆弱性が見つかりました。これは、サービス拒否、サンドボックスバイパス、情報漏えい、または任意のコードの実行を引き起こす原因になっています。

amd64アーキテクチャの更新がすでに利用可能であり、i386の新しいパッケージarmelおよびarmhfが今後24時間以内に利用可能になる予定です。

Debian 8「Jessie」では、これらの問題はバージョン7u241-2.6.20-1~deb8u1で修正されました。

お使いのopenjdk-7パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2023-1 : openjdk-7セキュリティ更新プログラム

medium Nessus プラグイン ID 131781

変更ログが見つかりません