OpenJDK: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 4

• High 7.5
  CVE-2022-34169 Public exploit EPSS 82%

  Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets

  The Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets. This can be used to corrupt Java class files generated by the internal XSLTC compiler and execute arbitrary Java bytecode. Users are re…

  Apache Software Foundation Apache Xalan-J openjdk-8 openjdk-lts Debian Ubuntu Alpine Maven
  Jul 19, 2022
• Medium 5.9
  CVE-2022-21541

  Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). …

  Oracle Java SE JDK and JRE openjdk-8 openjdk-lts Debian Ubuntu Alpine Wolfi
  Jul 19, 2022
• Medium 5.3
  CVE-2022-21540

  Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). …

  Oracle Java SE JDK and JRE openjdk-8 openjdk-lts Debian Ubuntu Alpine Wolfi
  Jul 19, 2022
• Medium 5.3
  CVE-2022-21549

  Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries)…

  Oracle Java SE JDK and JRE openjdk-lts openjdk-9 Debian Ubuntu Alpine Wolfi
  Jul 19, 2022

Revision history

1. 2024-06-06 #17

   Neue Updates von Red Hat aufgenommen

2. 2022-09-14 #16

   Neue Updates von Amazon aufgenommen

3. 2022-09-07 #15

   Neue Updates von SUSE aufgenommen

4. 2022-08-21 #14

   Neue Updates von SUSE aufgenommen

5. 2022-08-16 #13

   Neue Updates von SUSE aufgenommen

6. 2022-08-09 #12

   Neue Updates von SUSE aufgenommen

7. 2022-08-04 #11

   Neue Updates von Amazon aufgenommen

8. 2022-08-03 #10

   Neue Updates von CentOS aufgenommen

9. 2022-08-01 #9

   Neue Updates von SUSE aufgenommen

10. 2022-07-31 #8

    Neue Updates von AVAYA aufgenommen

11. 2022-07-28 #7

    Neue Updates von Red Hat aufgenommen

12. 2022-07-27 #6

    Neue Updates von Oracle Linux und Red Hat aufgenommen

13. 2022-07-26 #5

    Neue Updates von Debian, Red Hat, Fedora und Oracle Linux aufgenommen

14. 2022-07-25 #4

    Neue Updates von Oracle Linux und Red Hat aufgenommen

15. 2022-07-24 #3

    Neue Updates von Debian aufgenommen

16. 2022-07-21 #2

    Neue Updates von Red Hat, Amazon und Oracle Linux aufgenommen

17. 2022-07-19 #1

    Initiale Fassung

References

• Red Hat Bugzilla - Bug 2108540 vom 2022-07-19
  https://bugzilla.redhat.com/show_bug.cgi?id=2108540
• Red Hat Bugzilla - Bug 2108543 vom 2022-07-19
  https://bugzilla.redhat.com/show_bug.cgi?id=2108543
• Red Hat Bugzilla - Bug 2108547 vom 2022-07-19
  https://bugzilla.redhat.com/show_bug.cgi?id=2108547
• Red Hat Bugzilla - Bug 2108554 vom 2022-07-19
  https://bugzilla.redhat.com/show_bug.cgi?id=2108554
• Red Hat Security Advisory RHSA-2022:5685 vom 2022-07-22
  https://access.redhat.com/errata/RHSA-2022:5685
• Red Hat Security Advisory RHSA-2022:5684 vom 2022-07-22
  https://access.redhat.com/errata/RHSA-2022:5684
• Red Hat Security Advisory RHSA-2022:5681 vom 2022-07-22
  https://access.redhat.com/errata/RHSA-2022:5681
• Amazon Linux Security Advisory ALAS-2022-111 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-111.html
• Oracle Linux Security Advisory ELSA-2022-5687 vom 2022-07-22
  http://linux.oracle.com/errata/ELSA-2022-5687.html
• Amazon Linux Security Advisory ALAS-2022-112 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-112.html
• Amazon Linux Security Advisory ALAS-2022-113 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-113.html
• Oracle Linux Security Advisory ELSA-2022-5683 vom 2022-07-22
  http://linux.oracle.com/errata/ELSA-2022-5683.html
• Red Hat Security Advisory RHSA-2022:5687 vom 2022-07-22
  https://access.redhat.com/errata/RHSA-2022:5687
• Red Hat Security Advisory RHSA-2022:5683 vom 2022-07-22
  https://access.redhat.com/errata/RHSA-2022:5683
• Amazon Linux Security Advisory ALAS2CORRETTO8-2022-003 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALASCORRETTO8-2022-003.html
• Amazon Linux Security Advisory ALAS-2022-1822 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1822.html
• Debian Security Advisory DSA-5188 vom 2022-07-22
  https://lists.debian.org/debian-security-announce/2022/msg00157.html
• Oracle Linux Security Advisory ELSA-2022-5695 vom 2022-07-26
  http://linux.oracle.com/errata/ELSA-2022-5695.html
• Oracle Linux Security Advisory ELSA-2022-5696 vom 2022-07-26
  http://linux.oracle.com/errata/ELSA-2022-5696.html
• Oracle Linux Security Advisory ELSA-2022-5698 vom 2022-07-26
  http://linux.oracle.com/errata/ELSA-2022-5698.html
• Red Hat Security Advisory RHSA-2022:5696 vom 2022-07-26
  https://access.redhat.com/errata/RHSA-2022:5696
• Red Hat Security Advisory RHSA-2022:5697 vom 2022-07-26
  https://access.redhat.com/errata/RHSA-2022:5697
• Red Hat Security Advisory RHSA-2022:5698 vom 2022-07-26
  https://access.redhat.com/errata/RHSA-2022:5698
• Red Hat Security Advisory RHSA-2022:5700 vom 2022-07-26
  https://access.redhat.com/errata/RHSA-2022:5700
• Red Hat Security Advisory RHSA-2022:5701 vom 2022-07-26
  https://access.redhat.com/errata/RHSA-2022:5701
• Red Hat Security Advisory RHSA-2022:5695 vom 2022-07-26
  https://access.redhat.com/errata/RHSA-2022:5695
• Red Hat Security Advisory RHSA-2022:5709 vom 2022-07-26
  https://access.redhat.com/errata/RHSA-2022:5709
• Debian Security Advisory DSA-5192 vom 2022-07-26
  https://lists.debian.org/debian-security-announce/2022/msg00161.html
• Red Hat Security Advisory RHSA-2022:5726 vom 2022-07-27
  https://access.redhat.com/errata/RHSA-2022:5726
• Oracle Linux Security Advisory ELSA-2022-5709 vom 2022-07-26
  http://linux.oracle.com/errata/ELSA-2022-5709.html
• Oracle Linux Security Advisory ELSA-2022-5726 vom 2022-07-27
  http://linux.oracle.com/errata/ELSA-2022-5726.html
• Red Hat Security Advisory RHSA-2022:5736 vom 2022-07-28
  https://access.redhat.com/errata/RHSA-2022:5736
• Oracle Linux Security Advisory ELSA-2022-5736 vom 2022-07-28
  http://linux.oracle.com/errata/ELSA-2022-5736.html
• Red Hat Security Advisory RHSA-2022:5756 vom 2022-07-29
  https://access.redhat.com/errata/RHSA-2022:5756
• Red Hat Security Advisory RHSA-2022:5757 vom 2022-07-29
  https://access.redhat.com/errata/RHSA-2022:5757
• Red Hat Security Advisory RHSA-2022:5755 vom 2022-07-29
  https://access.redhat.com/errata/RHSA-2022:5755
• Red Hat Security Advisory RHSA-2022:5754 vom 2022-07-28
  https://access.redhat.com/errata/RHSA-2022:5754
• Red Hat Security Advisory RHSA-2022:5753 vom 2022-07-28
  https://access.redhat.com/errata/RHSA-2022:5753
• Red Hat Security Advisory RHSA-2022:5758 vom 2022-07-29
  https://access.redhat.com/errata/RHSA-2022:5758
• AVAYA Security Advisory ASA-2022-107 vom 2022-07-28
  https://downloads.avaya.com/css/P8/documents/101083044
• SUSE Security Update SUSE-SU-2022:2610-1 vom 2022-08-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011733.html
• CentOS Security Advisory CESA-2022:5698 vom 2022-08-02
  https://lists.centos.org/pipermail/centos-announce/2022-August/073599.html
• CentOS Security Advisory CESA-2022:5687 vom 2022-08-02
  https://lists.centos.org/pipermail/centos-announce/2022-August/073598.html
• Amazon Linux Security Advisory ALAS-2022-121 vom 2022-08-05
  https://alas.aws.amazon.com/AL2022/ALAS-2022-121.html
• SUSE Security Update SUSE-SU-2022:2707-1 vom 2022-08-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011827.html
• SUSE Security Update SUSE-SU-2022:2819-1 vom 2022-08-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011920.html
• SUSE Security Update SUSE-SU-2022:2856-1 vom 2022-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011952.html
• SUSE Security Update SUSE-SU-2022:3152-1 vom 2022-09-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012164.html
• Amazon Linux Security Advisory ALAS2-2022-1836 vom 2022-09-15
  https://alas.aws.amazon.com/AL2/ALAS-2022-1836.html
• Amazon Linux Security Advisory ALAS2JAVA-OPENJDK11-2022-002 vom 2022-09-15
  https://alas.aws.amazon.com/AL2/ALASJAVA-OPENJDK11-2022-002.html
• Red Hat Security Advisory RHSA-2024:3708 vom 2024-06-06
  https://access.redhat.com/errata/RHSA-2024:3708