ALSA-2024:8127
ALSA-2024:8127 · Moderate: java-21-openjdk security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The OpenJDK 21 runtime environment. Security Fix(es): * giflib: Heap-Buffer Overflow during Image Saving in DumpScreen2RGB Function (CVE-2023-48161) * JDK: Array indexing integer overflow (8328544) (CVE-2024-21210) * JDK: HTTP client improper handling of maxHeaderSize (8328286) (CVE-2024-21208) * JDK: Unbounded allocation leads to out-of-memory error (8331446) (CVE-2024-21217) * JDK: Integer conversion error leads to incorrect range check (8332644) (CVE-2024-21235) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
java-21-openjdk AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-demo AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-demo-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-demo-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-devel-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-devel-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-headless AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-headless-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-headless-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-javadoc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-javadoc-zip AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-jmods AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-jmods-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-jmods-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-src AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-src-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-src-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-static-libs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-static-libs-fastdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk-static-libs-slowdebug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el8.alma.1
Auf 1:21.0.5.0.10-3.el8.alma.1 aktualisieren
java-21-openjdk AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.0.5.0.10-3.el9.alma.1
Auf 1:21.0.5.0.10-3.el9.alma.1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:8127
- https://access.redhat.com/security/cve/CVE-2023-48161
- https://access.redhat.com/security/cve/CVE-2024-21208
- https://access.redhat.com/security/cve/CVE-2024-21210
- https://access.redhat.com/security/cve/CVE-2024-21217
- https://access.redhat.com/security/cve/CVE-2024-21235
- https://bugzilla.redhat.com/2251025
- https://bugzilla.redhat.com/2318524
- https://bugzilla.redhat.com/2318526
- https://bugzilla.redhat.com/2318530
- https://bugzilla.redhat.com/2318534
- https://errata.almalinux.org/8/ALSA-2024-8127.html
- https://errata.almalinux.org/9/ALSA-2024-8127.html
- https://osv.dev/vulnerability/ALSA-2024:8127