Oracle Java SE: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 5

• High 7.7
  CVE-2022-25647 EPSS 12%

  Deserialization of Untrusted Data

  The package com.google.code.gson:gson before 2.8.9 are vulnerable to Deserialization of Untrusted Data via the writeReplace() method in internal classes, which may lead to DoS attacks.

  openjdk11 openjdk17 trino openjdk15 Debian Ubuntu Alpine Wolfi Maven
  May 1, 2022
• High 7.5
  CVE-2022-34169 Public exploit EPSS 82%

  Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets

  The Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets. This can be used to corrupt Java class files generated by the internal XSLTC compiler and execute arbitrary Java bytecode. Users are re…

  Apache Software Foundation Apache Xalan-J openjdk-8 openjdk-lts Debian Ubuntu Alpine Maven
  Jul 19, 2022
• Medium 5.9
  CVE-2022-21541

  Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). …

  Oracle Java SE JDK and JRE openjdk-8 openjdk-lts Debian Ubuntu Alpine Wolfi
  Jul 19, 2022
• Medium 5.3
  CVE-2022-21540

  Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). …

  Oracle Java SE JDK and JRE openjdk-8 openjdk-lts Debian Ubuntu Alpine Wolfi
  Jul 19, 2022
• Medium 5.3
  CVE-2022-21549

  Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries)…

  Oracle Java SE JDK and JRE openjdk-lts openjdk-9 Debian Ubuntu Alpine Wolfi
  Jul 19, 2022

Revision history

1. 2025-05-14 #26

   Neue Updates von IBM aufgenommen

2. 2025-02-18 #25

   Neue Updates von openSUSE aufgenommen

3. 2025-01-21 #24

   Neue Updates aufgenommen

4. 2024-11-04 #23

   Neue Updates von Red Hat aufgenommen

5. 2024-10-14 #22

   Neue Updates von Red Hat aufgenommen

6. 2024-06-19 #21

   Neue Updates von IBM aufgenommen

7. 2024-06-10 #20

   Neue Updates von Red Hat aufgenommen

8. 2024-05-05 #19

   Neue Updates von Gentoo aufgenommen

9. 2024-03-12 #18

   Neue Updates von IBM aufgenommen

10. 2023-07-26 #17

    Neue Updates von IBM aufgenommen

11. 2023-01-18 #16

    Neue Updates von IBM aufgenommen

12. 2023-01-11 #15

    Neue Updates von Juniper aufgenommen

13. 2022-11-22 #14

    Neue Updates von SUSE aufgenommen

14. 2022-09-14 #13

    Neue Updates von Amazon aufgenommen

15. 2022-09-12 #12

    Neue Updates von Amazon aufgenommen

16. 2022-09-07 #11

    Neue Updates von Debian aufgenommen

17. 2022-09-06 #10

    Neue Updates von SUSE aufgenommen

18. 2022-08-31 #9

    Neue Updates von SUSE aufgenommen

19. 2022-08-25 #8

    Neue Updates von SUSE aufgenommen

20. 2022-08-08 #7

    Neue Updates von HITACHI aufgenommen

21. 2022-08-04 #6

    Neue Updates von Amazon aufgenommen

22. 2022-08-03 #5

    Neue Updates von SUSE aufgenommen

23. 2022-07-25 #4

    Neue Updates von Oracle Linux aufgenommen

24. 2022-07-21 #3

    Neue Updates von Oracle Linux und Amazon aufgenommen

25. 2022-07-20 #2

    Neue Updates von Amazon aufgenommen

References

• Menu - Appendix Oracle Java SE vom 2022-07-19
  https://www.oracle.com/security-alerts/cpujul2022.html#AppendixJAVA
• Amazon Linux Security Advisory ALAS-2022-1824 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1824.html
• Amazon Linux Security Advisory ALAS-2022-1823 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1823.html
• Oracle Linux Security Advisory ELSA-2022-5683 vom 2022-07-22
  http://linux.oracle.com/errata/ELSA-2022-5683.html
• Amazon Linux Security Advisory ALAS-2022-111 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-111.html
• Amazon Linux Security Advisory ALAS-2022-112 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-112.html
• Amazon Linux Security Advisory ALAS-2022-113 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-113.html
• Oracle Linux Security Advisory ELSA-2022-5687 vom 2022-07-22
  http://linux.oracle.com/errata/ELSA-2022-5687.html
• Amazon Linux Security Advisory ALAS-2022-1822 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1822.html
• Amazon Linux Security Advisory ALAS2CORRETTO8-2022-003 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALASCORRETTO8-2022-003.html
• Oracle Linux Security Advisory ELSA-2022-5696 vom 2022-07-26
  https://linux.oracle.com/errata/ELSA-2022-5696.html
• Oracle Linux Security Advisory ELSA-2022-5698 vom 2022-07-25
  https://linux.oracle.com/errata/ELSA-2022-5698.html
• SUSE Security Update SUSE-SU-2022:2660-1 vom 2022-08-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011767.html
• Amazon Linux Security Advisory ALAS-2022-120 vom 2022-08-05
  https://alas.aws.amazon.com/AL2022/ALAS-2022-120.html
• Amazon Linux Security Advisory ALAS-2022-119 vom 2022-08-05
  https://alas.aws.amazon.com/AL2022/ALAS-2022-119.html
• Hitachi Vulnerability Information HITACHI-SEC-2022-127 vom 2022-08-09
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-127/index.html
• SUSE Security Update SUSE-SU-2022:2898-1 vom 2022-08-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011996.html
• SUSE Security Update SUSE-SU-2022:2899-1 vom 2022-08-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011995.html
• SUSE Security Update SUSE-SU-2022:2949-1 vom 2022-08-31
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/012014.html
• SUSE Security Update SUSE-SU-2022:3092-1 vom 2022-09-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012103.html
• Debian Security Advisory DSA-5227 vom 2022-09-07
  https://lists.debian.org/debian-security-announce/2022/msg00196.html
• Amazon Linux Security Advisory ALAS-2022-1633 vom 2022-09-12
  https://alas.aws.amazon.com/ALAS-2022-1633.html
• Amazon Linux Security Advisory ALAS-2022-1835 vom 2022-09-15
  https://alas.aws.amazon.com/AL2/ALAS-2022-1835.html
• SUSE Security Update SUSE-SU-2022:4166-1 vom 2022-11-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013066.html
• Juniper Security Advisory JSA70185 vom 2023-01-12
  https://supportportal.juniper.net/s/article/2023-01-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-22-3R1-release?language=en_US
• IBM Security Bulletin 6856221 vom 2023-01-18
  https://www.ibm.com/support/pages/node/6856221
• IBM Security Bulletin 7014699 vom 2023-07-26
  https://www.ibm.com/support/pages/node/7014699
• IBM Security Bulletin 7140420 vom 2024-03-13
  https://www.ibm.com/support/pages/node/7140420
• Gentoo Linux Security Advisory GLSA-202405-16 vom 2024-05-05
  https://security.gentoo.org/glsa/202405-16
• Red Hat Security Advisory RHSA-2024:3780 vom 2024-06-10
  https://access.redhat.com/errata/RHSA-2024:3780
• IBM Security Bulletin 7157366 vom 2024-06-19
  https://www.ibm.com/support/pages/node/7157366
• ### vom 2024-10-15
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24999
• Red Hat Security Advisory RHSA-2024:8076 vom 2024-10-14
  https://access.redhat.com/errata/RHSA-2024:8076
• Red Hat Security Advisory RHSA-2024:8075 vom 2024-10-14
  https://access.redhat.com/errata/RHSA-2024:8075
• Red Hat Security Advisory RHSA-2024:8080 vom 2024-10-14
  https://access.redhat.com/errata/RHSA-2024:8080
• Red Hat Security Advisory RHSA-2024:8077 vom 2024-10-14
  https://access.redhat.com/errata/RHSA-2024:8077
• Red Hat Security Advisory RHSA-2024:8823 vom 2024-11-04
  https://access.redhat.com/errata/RHSA-2024:8823
• Red Hat Security Advisory RHSA-2024:8824 vom 2024-11-04
  https://access.redhat.com/errata/RHSA-2024:8824
• Red Hat Security Advisory RHSA-2024:8826 vom 2024-11-04
  https://access.redhat.com/errata/RHSA-2024:8826
• Change Log for Amazon Corretto 11 vom 2025-01-21
  https://github.com/corretto/corretto-11/blob/ece67a968d57210c69d3b9153576613846c1cacf/CHANGELOG.md
• Change Log for Amazon Corretto 8 vom 2025-01-21
  https://github.com/corretto/corretto-8/blob/14eb6b297ac476ca5734706b40903e5a69ecd74a/CHANGELOG.md
• openSUSE Security Update OPENSUSE-SU-2025:0066-1 vom 2025-02-18
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GS63GCBRVH7N4JEIZNQAPVFNNVB2OGSU/
• IBM Security Bulletin 7233394 vom 2025-05-14
  https://www.ibm.com/support/pages/node/7233394