DSA-3858-1 openjdk-7 -- обновление безопасности

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Debian

icedtea-7-jre-jamvm (any) openjdk-7-dbg (any) openjdk-7-demo (any) openjdk-7-doc (any) openjdk-7-jdk (any) openjdk-7-jre (any) openjdk-7-jre-headless (any) openjdk-7-jre-lib (any) openjdk-7-jre-zero (any) openjdk-7-source (any)

В OpenJDK, реализации платформы Oracle Java, было обнаружено
несколько уязвимостей, приводящих к повышению привилегий,
отказу в обслуживании, инъекции символов новой строки в SMTP или использованию
небезопасных криптографических алгоритмов.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 7u131-2.6.9-2~deb8u1.
Рекомендуется обновить пакеты openjdk-7.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
icedtea-7-jre-jamvm - 7u131-2.6.9-2~deb8u1
openjdk-7-dbg - 7u131-2.6.9-2~deb8u1
openjdk-7-demo - 7u131-2.6.9-2~deb8u1
openjdk-7-doc - 7u131-2.6.9-2~deb8u1
openjdk-7-jdk - 7u131-2.6.9-2~deb8u1
openjdk-7-jre - 7u131-2.6.9-2~deb8u1
openjdk-7-jre-headless - 7u131-2.6.9-2~deb8u1
openjdk-7-jre-lib - 7u131-2.6.9-2~deb8u1
openjdk-7-jre-zero - 7u131-2.6.9-2~deb8u1
openjdk-7-source - 7u131-2.6.9-2~deb8u1

http://www.debian.org/security/dsa-3858/

Источник: CVE
Наименование: CVE-2017-3509
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3509

Источник: CVE
Наименование: CVE-2017-3544
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3544

Источник: CVE
Наименование: CVE-2017-3533
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3533

Источник: CVE
Наименование: CVE-2017-3511
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3511

Источник: CVE
Наименование: CVE-2017-3539
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3539

Источник: CVE
Наименование: CVE-2017-3526
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3526