ALSA-2024:4568
ALSA-2024:4568 · Important: java-17-openjdk security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The java-17-openjdk packages provide the OpenJDK 17 Java Runtime Environment and the OpenJDK 17 Java Software Development Kit. Security Fix(es): * OpenJDK: RangeCheckElimination array index overflow (8323231) (CVE-2024-21147) * OpenJDK: potential UTF8 size overflow (8314794) (CVE-2024-21131) * OpenJDK: Excessive symbol length can lead to infinite loop (8319859) (CVE-2024-21138) * OpenJDK: Range Check Elimination (RCE) pre-loop limit overflow (8320548) (CVE-2024-21140) * OpenJDK: Out-of-bounds access in 2D image handling (8324559) (CVE-2024-21145) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
java-17-openjdk AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-demo AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-demo-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-demo-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-devel-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-devel-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-headless AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-headless-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-headless-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-javadoc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-javadoc-zip AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-jmods AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-jmods-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-jmods-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-src AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-src-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-src-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-static-libs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-static-libs-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk-static-libs-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el8
Auf 1:17.0.12.0.7-2.el8 aktualisieren
java-17-openjdk AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.12.0.7-2.el9
Auf 1:17.0.12.0.7-2.el9 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:4568
- https://access.redhat.com/security/cve/CVE-2024-21131
- https://access.redhat.com/security/cve/CVE-2024-21138
- https://access.redhat.com/security/cve/CVE-2024-21140
- https://access.redhat.com/security/cve/CVE-2024-21145
- https://access.redhat.com/security/cve/CVE-2024-21147
- https://bugzilla.redhat.com/2297961
- https://bugzilla.redhat.com/2297962
- https://bugzilla.redhat.com/2297963
- https://bugzilla.redhat.com/2297976
- https://bugzilla.redhat.com/2297977
- https://errata.almalinux.org/8/ALSA-2024-4568.html
- https://errata.almalinux.org/9/ALSA-2024-4568.html
- https://osv.dev/vulnerability/ALSA-2024:4568