ALSA-2024:8124
ALSA-2024:8124 · Moderate: java-17-openjdk security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The java-17-openjdk packages provide the OpenJDK 17 Java Runtime Environment and the OpenJDK 17 Java Software Development Kit. Security Fix(es): * giflib: Heap-Buffer Overflow during Image Saving in DumpScreen2RGB Function (CVE-2023-48161) * JDK: Array indexing integer overflow (8328544) (CVE-2024-21210) * JDK: HTTP client improper handling of maxHeaderSize (8328286) (CVE-2024-21208) * JDK: Unbounded allocation leads to out-of-memory error (8331446) (CVE-2024-21217) * JDK: Integer conversion error leads to incorrect range check (8332644) (CVE-2024-21235) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
java-17-openjdk AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-demo AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-demo-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-demo-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-devel-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-devel-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-headless AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-headless-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-headless-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-javadoc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-javadoc-zip AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-jmods AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-jmods-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-jmods-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-src AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-src-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-src-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-static-libs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-static-libs-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk-static-libs-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el8
Auf 1:17.0.13.0.11-3.el8 aktualisieren
java-17-openjdk AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:17.0.13.0.11-3.el9.alma.1
Auf 1:17.0.13.0.11-3.el9.alma.1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:8124
- https://access.redhat.com/security/cve/CVE-2023-48161
- https://access.redhat.com/security/cve/CVE-2024-21208
- https://access.redhat.com/security/cve/CVE-2024-21210
- https://access.redhat.com/security/cve/CVE-2024-21217
- https://access.redhat.com/security/cve/CVE-2024-21235
- https://bugzilla.redhat.com/2251025
- https://bugzilla.redhat.com/2318524
- https://bugzilla.redhat.com/2318526
- https://bugzilla.redhat.com/2318530
- https://bugzilla.redhat.com/2318534
- https://errata.almalinux.org/8/ALSA-2024-8124.html
- https://errata.almalinux.org/9/ALSA-2024-8124.html
- https://osv.dev/vulnerability/ALSA-2024:8124