Eine für Oracle Java SE herausgegebene Sicherheitswarnung hat vom BSI ein Update erhalten. Was betroffene Anwender tun können, erfahren Sie hier.
Suche
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 04.04.2024 ein Update zu einer am 16.01.2024 bekanntgewordenen Sicherheitslücke mit mehreren Schwachstellen für Oracle Java SE veröffentlicht. Betroffen von der Sicherheitslücke sind die Betriebssysteme Linux, MacOS X, UNIX und Windows sowie die Produkte IBM VIOS, IBM AIX, Open Source CentOS, Debian Linux, IBM WebSphere Service Registry and Repository, IBM Tivoli Monitoring, Amazon Linux 2, IBM InfoSphere Information Server, Red Hat Enterprise Linux, IBM Tivoli Netcool/OMNIbus, IBM WebSphere Application Server, Ubuntu Linux, SUSE Linux, Oracle Linux, Hitachi Command Suite, IBM TXSeries, Hitachi Ops Center, Hitachi Configuration Manager, IBM QRadar SIEM, IBM Tivoli Key Lifecycle Manager, Oracle Java SE, Oracle GraalVM, Amazon Corretto, IBM App Connect Enterprise, IBM Java, IBM DB2, IBM Integration Bus, Dell NetWorker, IBM Tivoli Network Manager, IBM InfoSphere Identity Insight, IBM DataPower Gateway und IBM Business Automation Workflow.
Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: IBM Security Bulletin 7146478 (Stand: 04.04.2024). Weitere nützliche Quellen werden weiter unten in diesem Artikel aufgeführt.
Mehrere Schwachstellen für Oracle Java SE - Risiko: mittel
Risikostufe: 4 (mittel)
CVSS Base Score: 7,5
CVSS Temporal Score: 6,5
Remoteangriff: Ja
Zur Einschätzung der Verwundbarkeit von Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Kriterien miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Einleitung von Gegenmaßnahmen zu erstellen. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Das Risiko der hier behandelten Schwachstelle wird nach dem CVSS mit einem Base Score von 7,5 als "mittel" eingestuft.
Oracle Java SE Bug: Schwachstellen und CVE-Nummern
Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE).
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Die Verwundbarkeit wird mit den eindeutigen CVE-Identifikationsnummern (Common Vulnerabilities and Exposures) CVE-2023-44487, CVE-2023-5072, CVE-2024-20918, CVE-2024-20919, CVE-2024-20921, CVE-2024-20922, CVE-2024-20923, CVE-2024-20925, CVE-2024-20926, CVE-2024-20932, CVE-2024-20945, CVE-2024-20952 und CVE-2024-20955 gehandelt.
Von der Sicherheitslücke betroffene Systeme im Überblick
Betriebssysteme
Linux, MacOS X, UNIX, Windows
Produkte
IBM VIOS 3.1 (cpe:/a:ibm:vios)
IBM AIX 7.3 (cpe:/o:ibm:aix)
IBM VIOS 4.1 (cpe:/a:ibm:vios)
Open Source CentOS (cpe:/o:centos:centos)
Debian Linux (cpe:/o:debian:debian_linux)
IBM WebSphere Service Registry and Repository 8.5 (cpe:/a:ibm:websphere_service_registry_and_repository)
IBM Tivoli Monitoring 6.3.0.7 (cpe:/a:ibm:tivoli_monitoring)
Amazon Linux 2 (cpe:/o:amazon:linux_2)
IBM AIX 7.2 (cpe:/o:ibm:aix)
IBM InfoSphere Information Server 11.7 (cpe:/a:ibm:infosphere_information_server)
Red Hat Enterprise Linux (cpe:/o:redhat:enterprise_linux)
IBM Tivoli Netcool/OMNIbus 8.1.0 (cpe:/a:ibm:tivoli_netcool%2fomnibus)
IBM WebSphere Application Server 8.5 (cpe:/a:ibm:websphere_application_server)
IBM WebSphere Application Server 9.0 (cpe:/a:ibm:websphere_application_server)
Ubuntu Linux (cpe:/o:canonical:ubuntu_linux)
SUSE Linux (cpe:/o:suse:suse_linux)
Oracle Linux (cpe:/o:oracle:linux)
Hitachi Command Suite (cpe:/a:hitachi:command_suite)
IBM TXSeries for multiplatforms_9.1 (cpe:/a:ibm:txseries)
IBM TXSeries for multiplatforms_8.2 (cpe:/a:ibm:txseries)
IBM TXSeries for multiplatforms_8.1 (cpe:/a:ibm:txseries)
Hitachi Ops Center (cpe:/a:hitachi:ops_center)
Hitachi Configuration Manager (cpe:/a:hitachi:configuration_manager)
IBM QRadar SIEM 7.5 (cpe:/a:ibm:qradar_siem)
IBM Tivoli Key Lifecycle Manager (cpe:/a:ibm:tivoli_key_lifecycle_manager)
Oracle Java SE 21.3.8 (cpe:/a:oracle:java_se)
Oracle Java SE 22.3.4 (cpe:/a:oracle:java_se)
Oracle Java SE 11.0.21 (cpe:/a:oracle:java_se)
Oracle Java SE 17.0.9 (cpe:/a:oracle:java_se)
Oracle GraalVM for JDK 21.0.1 (cpe:/a:oracle:graalvm)
Oracle GraalVM for JDK 17.0.9 (cpe:/a:oracle:graalvm)
Oracle GraalVM Enterprise Edition 20.3.12 (cpe:/a:oracle:graalvm)
Oracle Java SE 8u391 (cpe:/a:oracle:java_se)
Oracle Java SE 21.0.1 (cpe:/a:oracle:java_se)
Oracle GraalVM Enterprise Edition 21.3.8 (cpe:/a:oracle:graalvm)
Amazon Corretto 11.0.22.7.1 (cpe:/a:amazon:corretto)
Amazon Corretto < 8.402.06.1 (cpe:/a:amazon:corretto)
IBM App Connect Enterprise <= 11.0.0.24 (cpe:/a:ibm:app_connect_enterprise)
Amazon Corretto < 8.402.08.1 (cpe:/a:amazon:corretto)
IBM App Connect Enterprise (cpe:/a:ibm:app_connect_enterprise)
IBM Java < 7.1.5.21 (cpe:/a:ibm:jre)
IBM Java < 8.0.8.20 (cpe:/a:ibm:jre)
IBM DB2 11.5 (cpe:/a:ibm:db2)
IBM DB2 11.1 (cpe:/a:ibm:db2)
IBM DB2 10.5 (cpe:/a:ibm:db2)
IBM App Connect Enterprise < 12.0.11.2 (cpe:/a:ibm:app_connect_enterprise)
IBM Integration Bus <= 10.1.0.3 (cpe:/a:ibm:integration_bus)
Dell NetWorker Runtime Environment < 8.0.20 (cpe:/a:dell:networker)
Dell NetWorker Runtime Environment (NRE) 8.0.19 (cpe:/a:dell:networker)
IBM Tivoli Network Manager < 4.2.0.19 (cpe:/a:ibm:tivoli_network_manager)
IBM InfoSphere Identity Insight 10.0.0.0 (cpe:/a:ibm:infosphere_identity_insight)
IBM DataPower Gateway < 10.5.4 (cpe:/a:ibm:datapower_gateway)
IBM DataPower Gateway < 10.5.0.10 (cpe:/a:ibm:datapower_gateway)
IBM DataPower Gateway < 10.0.1.18 (cpe:/a:ibm:datapower_gateway)
IBM Business Automation Workflow < 23.0.2-IF003 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow < 21.0.3-IF031 (cpe:/a:ibm:business_automation_workflow)
Allgemeine Empfehlungen zum Umgang mit IT-Sicherheitslücken
- Anwender der betroffenen Systeme sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie diese zeitnah.
- Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
- Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, wann das herstellende Unternehmen ein neues Sicherheitsupdate zur Verfügung stellt.
Quellen zu Updates, Patches und Workarounds
An dieser Stelle befinden sich weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.
IBM Security Bulletin 7146478 vom 2024-04-04 (04.04.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7146478
IBM Security Bulletin 7145672 vom 2024-04-02 (01.04.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7145672
IBM Security Bulletin (25.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7145161
IBM Security Bulletin 7145183 vom 2024-03-25 (25.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7145183
IBM Security Bulletin (25.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7145213
IBM Security Bulletin 7144952 vom 2024-03-21 (21.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7144952
Oracle Linux Security Advisory ELSA-2024-12225 vom 2024-03-19 (19.03.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-12225.html
Ubuntu Security Notice USN-6696-1 vom 2024-03-18 (17.03.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-6696-1
Dell Security Advisory DSA-2023-126 vom 2024-03-13 (13.03.2024)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/de-de/000222962/dsa-2023-126-security-update-for-dell-networker-runtime-environment-nre-oracle-java-se-vulnerabilities
IBM Security Bulletin 7140420 vom 2024-03-13 (12.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7140420
SUSE Security Update SUSE-SU-2024:0847-1 vom 2024-03-12 (12.03.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-March/018149.html
IBM Security Bulletin 7131804 vom 2024-03-11 (11.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7131804
Dell Security Advisory DSA-2024-126 vom 2024-03-12 (11.03.2024)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/000222962/dsa-2023-=
IBM Security Bulletin 7131057 vom 2024-03-08 (10.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7131057
IBM Security Bulletin 7134446 vom 2024-03-11 (10.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7134446
IBM Security Bulletin 7130999 vom 2024-03-08 (07.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7130999
SUSE Security Update SUSE-SU-2024:0804-1 vom 2024-03-07 (07.03.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-March/018109.html
IBM Security Bulletin 7130904 vom 2024-03-08 (07.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7130904
IBM Security Bulletin 7129821 vom 2024-03-04 (04.03.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7129821
IBM Security Bulletin 7124105 vom 2024-02-27 (27.02.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7124105
Ubuntu Security Notice USN-6660-1 vom 2024-02-27 (26.02.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-6660-1
Ubuntu Security Notice USN-6662-1 vom 2024-02-27 (26.02.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-6662-1
IBM Security Bulletin 7123938 vom 2024-02-26 (26.02.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7123938
SUSE Security Update SUSE-SU-2024:0619-1 vom 2024-02-26 (26.02.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-February/018007.html
Ubuntu Security Notice USN-6661-1 vom 2024-02-27 (26.02.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-6661-1
SUSE Security Update SUSE-SU-2024:0479-1 vom 2024-02-15 (15.02.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-February/017941.html
IBM Security Bulletin 7117872 vom 2024-02-15 (14.02.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7117872
IBM Security Bulletin 7116432 vom 2024-02-09 (11.02.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7116432
Amazon Linux Security Advisory ALASJAVA-OPENJDK11-2024-007 vom 2024-02-06 (05.02.2024)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALASJAVA-OPENJDK11-2024-007.html
Amazon Linux Security Advisory ALAS-2024-2438 vom 2024-02-06 (05.02.2024)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS-2024-2438.html
SUSE Security Update SUSE-SU-2024:0325-1 vom 2024-02-05 (05.02.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-February/017858.html
Hitachi Vulnerability Information HITACHI-SEC-2024-110 vom 2024-02-06 (05.02.2024)
Weitere Informationen finden Sie unter: https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-110/index.html
SUSE Security Update SUSE-SU-2024:0321-1 vom 2024-02-02 (04.02.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-February/017851.html
Debian Security Advisory DSA-5613 vom 2024-02-02 (01.02.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-security-announce/2024/msg00020.html
Debian Security Advisory DLA-3728 vom 2024-01-31 (31.01.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-lts-announce/2024/01/msg00023.html
CentOS Security Advisory CESA-2024:0232 vom 2024-01-26 (28.01.2024)
Weitere Informationen finden Sie unter: https://lists.centos.org/pipermail/centos-announce/2024-January/099219.html
CentOS Security Advisory CESA-2024:0223 vom 2024-01-26 (28.01.2024)
Weitere Informationen finden Sie unter: https://lists.centos.org/pipermail/centos-announce/2024-January/099218.html
Oracle Linux Security Advisory ELSA-2024-0265 vom 2024-01-25 (24.01.2024)
Weitere Informationen finden Sie unter: http://linux.oracle.com/errata/ELSA-2024-0265.html
SUSE Security Update SUSE-SU-2024:0203-1 vom 2024-01-24 (24.01.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-January/017755.html
Amazon Linux Security Advisory ALASCORRETTO8-2024-010 vom 2024-01-24 (24.01.2024)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALASCORRETTO8-2024-010.html
Oracle Linux Security Advisory ELSA-2024-0266 vom 2024-01-23 (23.01.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-0266.html
Debian Security Advisory DSA-5604 vom 2024-01-23 (23.01.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-security-announce/2024/msg00011.html
Oracle Linux Security Advisory ELSA-2024-0267 vom 2024-01-23 (22.01.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-0267.html
Oracle Linux Security Advisory ELSA-2024-0248 vom 2024-01-20 (21.01.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-0248.html
Oracle Linux Security Advisory ELSA-2024-0249 vom 2024-01-20 (21.01.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-0249.html
Change Log for Amazon Corretto 8 vom 2024-01-19 (21.01.2024)
Weitere Informationen finden Sie unter: https://github.com/corretto/corretto-8/blob/release-8.402.08.1/CHANGELOG.md
Amazon Linux Security Advisory ALAS-2024-2414 vom 2024-01-19 (18.01.2024)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS-2024-2414.html
Red Hat Security Advisory RHSA-2024:0266 vom 2024-01-19 (18.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0266
Amazon Linux Security Advisory ALAS-2024-2415 vom 2024-01-19 (18.01.2024)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS-2024-2415.html
Oracle Linux Security Advisory ELSA-2024-0223 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-0223.html
Oracle Linux Security Advisory ELSA-2024-0232 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-0232.html
Red Hat Security Advisory RHSA-2024:0232 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0232
Red Hat Security Advisory RHSA-2024:0231 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0231
Red Hat Security Advisory RHSA-2024:0228 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0228
Red Hat Security Advisory RHSA-2024:0226 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0226
Red Hat Security Advisory RHSA-2024:0225 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0225
Red Hat Security Advisory RHSA-2024:0223 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0223
Red Hat Security Advisory RHSA-2024:0222 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0222
Red Hat Security Advisory RHSA-2024:0224 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0224
Amazon Linux Security Advisory ALASCORRETTO8-2024-009 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALASCORRETTO8-2024-009.html
Red Hat Security Advisory RHSA-2024:0267 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0267
Red Hat Security Advisory RHSA-2024:0265 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0265
Red Hat Security Advisory RHSA-2024:0249 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0249
Red Hat Security Advisory RHSA-2024:0248 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0248
Red Hat Security Advisory RHSA-2024:0247 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0247
Red Hat Security Advisory RHSA-2024:0246 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0246
Red Hat Security Advisory RHSA-2024:0242 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0242
Red Hat Security Advisory RHSA-2024:0241 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0241
Red Hat Security Advisory RHSA-2024:0240 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0240
Red Hat Security Advisory RHSA-2024:0239 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0239
Red Hat Security Advisory RHSA-2024:0237 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0237
Red Hat Security Advisory RHSA-2024:0235 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0235
Red Hat Security Advisory RHSA-2024:0250 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0250
Red Hat Security Advisory RHSA-2024:0244 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0244
Red Hat Security Advisory RHSA-2024:0230 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0230
Red Hat Security Advisory RHSA-2024:0234 vom 2024-01-17 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0234
Red Hat Security Advisory RHSA-2024:0233 vom 2024-01-18 (17.01.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:0233
Change Log for Amazon Corretto 11 (16.01.2024)
Weitere Informationen finden Sie unter: https://github.com/corretto/corretto-11/blob/release-11.0.22.7.1/CHANGELOG.md
Change Log for Amazon Corretto 8 (16.01.2024)
Weitere Informationen finden Sie unter: https://github.com/corretto/corretto-8/blob/release-8.402.06.1/CHANGELOG.md
Oracle Critical Patch Update Advisory - January 2024 - Appendix Oracle Java SE vom 2024-01-16 (16.01.2024)
Weitere Informationen finden Sie unter: https://www.oracle.com/security-alerts/cpujan2024.html#AppendixJAVA
Versionshistorie dieser Sicherheitswarnung
Dies ist die 30. Version des vorliegenden IT-Sicherheitshinweises für Oracle Java SE. Bei Bekanntgabe weiterer Updates wird dieser Text aktualisiert. Änderungen oder Ergänzungen können Sie in dieser Versionshistorie nachlesen.
16.01.2024 - Initiale Fassung
17.01.2024 - Neue Updates von Red Hat und Amazon aufgenommen
18.01.2024 - Neue Updates von Amazon und Red Hat aufgenommen
21.01.2024 - Neue Updates von Oracle Linux aufgenommen
22.01.2024 - Neue Updates von Oracle Linux aufgenommen
23.01.2024 - Neue Updates von Debian und Oracle Linux aufgenommen
24.01.2024 - Neue Updates von Amazon, SUSE und Oracle Linux aufgenommen
28.01.2024 - Neue Updates von CentOS aufgenommen
31.01.2024 - Neue Updates von Debian aufgenommen
01.02.2024 - Neue Updates von Debian aufgenommen
04.02.2024 - Neue Updates von SUSE aufgenommen
05.02.2024 - Neue Updates von HITACHI, SUSE und Amazon aufgenommen
11.02.2024 - Neue Updates von IBM aufgenommen
14.02.2024 - Neue Updates von IBM aufgenommen
15.02.2024 - Neue Updates von SUSE aufgenommen
26.02.2024 - Neue Updates von Ubuntu, SUSE und IBM aufgenommen
27.02.2024 - Neue Updates von IBM aufgenommen
04.03.2024 - Neue Updates von IBM aufgenommen
07.03.2024 - Neue Updates von IBM und SUSE aufgenommen
10.03.2024 - Neue Updates von IBM aufgenommen
11.03.2024 - Neue Updates von Dell und IBM aufgenommen
12.03.2024 - Neue Updates von SUSE aufgenommen
13.03.2024 - Neue Updates von Dell aufgenommen
14.03.2024 - CPE Dell korrigiert
17.03.2024 - Neue Updates von Ubuntu aufgenommen
19.03.2024 - Neue Updates von Oracle Linux aufgenommen
21.03.2024 - Neue Updates von IBM aufgenommen
25.03.2024 - Neue Updates von IBM aufgenommen
01.04.2024 - Neue Updates von IBM aufgenommen
04.04.2024 - Neue Updates von IBM aufgenommen
+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++
Folgen Sie News.de schon bei Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Draht zur Redaktion.
Bearbeitet durch kns
roj/news.de