DSA-2912-1 openjdk-6 -- обновление безопасности

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

icedtea-6-jre-cacao (any) icedtea-6-jre-jamvm (any) openjdk-6-dbg (any) openjdk-6-demo (any) openjdk-6-doc (any) openjdk-6-jdk (any) openjdk-6-jre (any) openjdk-6-jre-headless (any) openjdk-6-jre-lib (any) openjdk-6-jre-zero (any) openjdk-6-source (any)

В OpenJDK, реализации платформы Oracle Java, были обнаружены несколько
уязвимостей, приводящих к выполнению произвольного кода,
выходу из песочницы Java, раскрытию информации
и отказу в обслуживании.
В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены
в версии 6b31-1.13.3-1~deb6u1.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 6b31-1.13.3-1~deb7u1.
В тестируемом выпуске (jessie) эти проблемы были исправлены в
версии 6b31-1.13.3-1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 6b31-1.13.3-1.
Рекомендуется обновить пакеты openjdk-6.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
openjdk-6 - 6b31-1.13.3-1~deb6u1
Debian GNU/Linux 7:
noarch:
openjdk-6 - 6b31-1.13.3-1~deb7u1

http://www.debian.org/security/dsa-2912/

Источник: CVE
Наименование: CVE-2014-0446
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0446

Источник: CVE
Наименование: CVE-2014-2427
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2427

Источник: CVE
Наименование: CVE-2014-2421
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2421

Источник: CVE
Наименование: CVE-2014-0429
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0429

Источник: CVE
Наименование: CVE-2014-2414
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2414

Источник: CVE
Наименование: CVE-2014-2405
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2405

Источник: CVE
Наименование: CVE-2014-2403
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2403

Источник: CVE
Наименование: CVE-2014-2412
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2412

Источник: CVE
Наименование: CVE-2014-2423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2423

Источник: CVE
Наименование: CVE-2014-2397
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2397

Источник: CVE
Наименование: CVE-2014-1876
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1876

Источник: CVE
Наименование: CVE-2014-2398
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2398

Источник: CVE
Наименование: CVE-2014-0457
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0457

Источник: CVE
Наименование: CVE-2014-0456
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0456

Источник: CVE
Наименование: CVE-2014-0453
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0453

Источник: CVE
Наименование: CVE-2014-0452
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0452

Источник: CVE
Наименование: CVE-2014-0451
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0451

Источник: CVE
Наименование: CVE-2014-0462
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0462

Источник: CVE
Наименование: CVE-2014-0460
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0460

Источник: CVE
Наименование: CVE-2014-0461
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0461

Источник: CVE
Наименование: CVE-2014-0459
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0459

Источник: CVE
Наименование: CVE-2014-0458
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0458