DSA-2722-1 openjdk-7 -- несколько уязвимостей

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

icedtea-7-jre-cacao (any) icedtea-7-jre-jamvm (any) openjdk-7-dbg (any) openjdk-7-demo (any) openjdk-7-doc (any) openjdk-7-jdk (any) openjdk-7-jre (any) openjdk-7-jre-headless (any) openjdk-7-jre-lib (any) openjdk-7-jre-zero (any) openjdk-7-source (any)

В OpenJDK, реализации платформы Oracle Java, были обнаружены
несколько узявимостей, которые приводят к выполнению произвольного
кода, выходу из песочницы Java, раскрытию информации
или отказу в обслуживании.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 7u25-2.3.10-1~deb7u1. Кроме того, пакет icedtea-web требуется обновить
до версии 1.4-3~deb7u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 7u25-2.3.10-1.
Рекомендуется обновить пакеты openjdk-7.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
openjdk-7 - 7u25-2.3.10-1~deb7u1

http://www.debian.org/security/dsa-2722/

Источник: CVE
Наименование: CVE-2013-1571
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1571

Источник: CVE
Наименование: CVE-2013-2407
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2407

Источник: CVE
Наименование: CVE-2013-2412
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2412

Источник: CVE
Наименование: CVE-2013-1500
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1500

Источник: CVE
Наименование: CVE-2013-2454
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2454

Источник: CVE
Наименование: CVE-2013-2455
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2455

Источник: CVE
Наименование: CVE-2013-2456
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2456

Источник: CVE
Наименование: CVE-2013-2457
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2457

Источник: CVE
Наименование: CVE-2013-2450
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2450

Источник: CVE
Наименование: CVE-2013-2451
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2451

Источник: CVE
Наименование: CVE-2013-2452
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2452

Источник: CVE
Наименование: CVE-2013-2453
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2453

Источник: CVE
Наименование: CVE-2013-2465
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2465

Источник: CVE
Наименование: CVE-2013-2445
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2445

Источник: CVE
Наименование: CVE-2013-2472
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2472

Источник: CVE
Наименование: CVE-2013-2459
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2459

Источник: CVE
Наименование: CVE-2013-2470
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2470

Источник: CVE
Наименование: CVE-2013-2471
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2471

Источник: CVE
Наименование: CVE-2013-2443
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2443

Источник: CVE
Наименование: CVE-2013-2458
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2458

Источник: CVE
Наименование: CVE-2013-2449
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2449

Источник: CVE
Наименование: CVE-2013-2473
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2473

Источник: CVE
Наименование: CVE-2013-2448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2448

Источник: CVE
Наименование: CVE-2013-2460
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2460

Источник: CVE
Наименование: CVE-2013-2463
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2463

Источник: CVE
Наименование: CVE-2013-2461
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2461

Источник: CVE
Наименование: CVE-2013-2469
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2469

Источник: CVE
Наименование: CVE-2013-2446
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2446

Источник: CVE
Наименование: CVE-2013-2444
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2444

Источник: CVE
Наименование: CVE-2013-2447
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2447