Suche
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 04.05.2025 ein Update zu einer am 15.10.2024 bekanntgewordenen Sicherheitslücke mit mehreren Schwachstellen für Oracle Java SE herausgegeben. Betroffen von der Sicherheitslücke sind die Betriebssysteme Linux, UNIX und Windows sowie die Produkte IBM VIOS, IBM Java, IBM AIX, Debian Linux, IBM WebSphere Service Registry and Repository, IBM Tivoli Monitoring, Amazon Linux 2, IBM InfoSphere Information Server, IBM DB2, Open Source OpenJDK, Red Hat Enterprise Linux, IBM WebSphere Application Server, Ubuntu Linux, SUSE Linux, Oracle Linux, Gentoo Linux, IBM MQ, IBM Storwize, IBM SAN Volume Controller, IBM Power Hardware Management Console, IBM Rational Business Developer, IBM FlashSystem, SUSE openSUSE, IBM Business Automation Workflow, Azul Zulu, IBM TXSeries, Oracle Java SE, IBM QRadar SIEM, Hitachi Command Suite, Hitachi Ops Center, Hitachi Configuration Manager, Dell NetWorker, IBM App Connect Enterprise, IBM Sterling Connect:Direct, Amazon Corretto, IBM Storage Scale, IBM Storage Scale System und IBM SPSS.
Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: IBM Security Bulletin 7232437 (Stand: 03.05.2025). Weitere nützliche Quellen werden weiter unten in diesem Artikel aufgeführt.
Mehrere Schwachstellen für Oracle Java SE - Risiko: hoch
Risikostufe: 3 (hoch)
CVSS Base Score: 8,1
CVSS Temporal Score: 7,1
Remoteangriff: Ja
Zur Bewertung des Schweregrads von Schwachstellen in Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Metriken miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Einleitung von Gegenmaßnahmen zu erstellen. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Die Gefährdung der aktuellen Schwachstelle wird nach dem CVSS mit einem Base Score von 8,1 als "hoch" eingeschätzt.
Oracle Java SE Bug: Zusammenfassung der bekannten Schwachstellen
Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE).
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Klassifiziert wurden die Schwachstellen mithilfe des CVE-Bezeichnungssystems (Common Vulnerabilities and Exposures) durch die individuellen Seriennummern CVE-2023-42950, CVE-2024-21208, CVE-2024-21210, CVE-2024-21211, CVE-2024-21217, CVE-2024-21235, CVE-2024-25062 und CVE-2024-36138.
Von der Sicherheitslücke betroffene Systeme im Überblick
Betriebssysteme
Linux, UNIX, Windows
Produkte
IBM VIOS 3.1 (cpe:/a:ibm:vios)
IBM Java (cpe:/a:ibm:jre)
IBM AIX 7.3 (cpe:/o:ibm:aix)
IBM VIOS 4.1 (cpe:/a:ibm:vios)
Debian Linux (cpe:/o:debian:debian_linux)
IBM WebSphere Service Registry and Repository 8.5 (cpe:/a:ibm:websphere_service_registry_and_repository)
IBM Tivoli Monitoring 6.3.0.7 (cpe:/a:ibm:tivoli_monitoring)
Amazon Linux 2 (cpe:/o:amazon:linux_2)
IBM AIX 7.2 (cpe:/o:ibm:aix)
IBM InfoSphere Information Server 11.7 (cpe:/a:ibm:infosphere_information_server)
IBM DB2 (cpe:/a:ibm:db2)
Open Source OpenJDK (cpe:/a:oracle:openjdk)
Red Hat Enterprise Linux (cpe:/o:redhat:enterprise_linux)
IBM WebSphere Application Server 8.5 (cpe:/a:ibm:websphere_application_server)
IBM WebSphere Application Server 9.0 (cpe:/a:ibm:websphere_application_server)
Ubuntu Linux (cpe:/o:canonical:ubuntu_linux)
SUSE Linux (cpe:/o:suse:suse_linux)
Oracle Linux (cpe:/o:oracle:linux)
IBM WebSphere Application Server liberty (cpe:/a:ibm:websphere_application_server)
Gentoo Linux (cpe:/o:gentoo:linux)
IBM MQ 9.1 (cpe:/a:ibm:mq)
IBM MQ 9.2 (cpe:/a:ibm:mq)
IBM Storwize V5100 (cpe:/a:ibm:storwize)
IBM Storwize V5000 (cpe:/a:ibm:storwize)
IBM SAN Volume Controller (cpe:/a:ibm:san_volume_controller)
IBM Power Hardware Management Console v10 (cpe:/a:ibm:hardware_management_console)
IBM Rational Business Developer 9.6 (cpe:/a:ibm:rational_business_developer)
IBM Rational Business Developer 9.7 (cpe:/a:ibm:rational_business_developer)
IBM Storwize V5000E (cpe:/a:ibm:storwize)
IBM FlashSystem V9000 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 9500 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 9100 Family (cpe:/a:ibm:flashsystem)
IBM FlashSystem 9200 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 7300 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 7200 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 5200 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 5000 (cpe:/a:ibm:flashsystem)
SUSE openSUSE (cpe:/o:suse:opensuse)
IBM MQ 9.3 (cpe:/a:ibm:mq)
IBM Business Automation Workflow 22.0.2 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow 23.0.1 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow 23.0.2 (cpe:/a:ibm:business_automation_workflow)
IBM MQ 9.4 (cpe:/a:ibm:mq)
Azul Zulu (cpe:/a:azul:zulu)
IBM Business Automation Workflow 24.0.0 (cpe:/a:ibm:business_automation_workflow)
IBM TXSeries for multiplatforms (cpe:/a:ibm:txseries)
Oracle Java SE Oracle GraalVM for JDK 17.0.12 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle GraalVM for JDK 21.0.4 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle GraalVM for JDK 23 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle Java SE 8u421 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle GraalVM Enterprise Edition 20.3.15 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle GraalVM Enterprise Edition 21.3.11 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle Java SE 11.0.24 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle Java SE 17.0.12 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle Java SE 23 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle Java SE 21.0.4 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle GraalVM Enterprise Edition: 20.3.15 (cpe:/a:oracle:java_se)
IBM QRadar SIEM <7.5.0 UP10 IF01 (cpe:/a:ibm:qradar_siem)
IBM QRadar SIEM 7.5.0 UP10 IF01 (cpe:/a:ibm:qradar_siem)
Hitachi Command Suite (cpe:/a:hitachi:command_suite)
Hitachi Ops Center (cpe:/a:hitachi:ops_center)
Hitachi Configuration Manager (cpe:/a:hitachi:configuration_manager)
Dell NetWorker Runtime Environment <8.0.23 (cpe:/a:dell:networker)
Dell NetWorker Runtime Environment 8.0.23 (cpe:/a:dell:networker)
IBM App Connect Enterprise <13.0.2.0 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise 13.0.2.0 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise <12.0.12.9 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise 12.0.12.9 (cpe:/a:ibm:app_connect_enterprise)
IBM Sterling Connect:Direct 6.3.0 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.4.0 (cpe:/a:ibm:sterling_connect%3adirect)
Amazon Corretto <11.0.26.4.1 (cpe:/a:amazon:corretto)
Amazon Corretto 11.0.26.4.1 (cpe:/a:amazon:corretto)
Amazon Corretto <8.442.06.1 (cpe:/a:amazon:corretto)
Amazon Corretto 8.442.06.1 (cpe:/a:amazon:corretto)
IBM Sterling Connect:Direct <6.1.0.27 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.1.0.27 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct <6.2.0.26 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.2.0.26 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.1 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.2 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.3 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Storwize V7000 (cpe:/a:ibm:storwize)
IBM QRadar SIEM <7.5.0 UP11 IF01 (cpe:/a:ibm:qradar_siem)
IBM QRadar SIEM 7.5.0 UP11 IF01 (cpe:/a:ibm:qradar_siem)
IBM Sterling Connect:Direct for Unix <6.1.0.4.iFix121 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix 6.1.0.4.iFix121 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix <6.3.0.4.iFix004 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix 6.3.0.4.iFix004 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix <6.4.0.1.iFix005 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix 6.4.0.1.iFix005 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix 6.1.0 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix 6.2.0 (cpe:/a:ibm:sterling_connect%3adirect)
IBM MQ Operator v3.5.0 (cpe:/a:ibm:mq)
IBM MQ Operator v3.2.9 (cpe:/a:ibm:mq)
IBM MQ Container 9.4.2.0-r1 (cpe:/a:ibm:mq)
IBM Storage Scale <5.1.9.8 (cpe:/a:ibm:spectrum_scale)
IBM Storage Scale 5.1.9.8 (cpe:/a:ibm:spectrum_scale)
IBM Storage Scale <5.2.2.1 (cpe:/a:ibm:spectrum_scale)
IBM Storage Scale 5.2.2.1 (cpe:/a:ibm:spectrum_scale)
IBM Storage Scale System <6.1.9.6 (cpe:/h:ibm:storage_scale_system)
IBM Storage Scale System 6.1.9.6 (cpe:/h:ibm:storage_scale_system)
IBM Storage Scale System <6.2.2.1 (cpe:/h:ibm:storage_scale_system)
IBM Storage Scale System 6.2.2.1 (cpe:/h:ibm:storage_scale_system)
IBM SPSS SPSS Collaboration and Deployment Services 8.5 (cpe:/a:ibm:spss)
IBM Business Automation Workflow <24.0.1-IF002 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow 24.0.1-IF002 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow <24.0.0-IF005 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow 24.0.0-IF005 (cpe:/a:ibm:business_automation_workflow)
Allgemeine Empfehlungen zum Umgang mit IT-Sicherheitslücken
- Anwender der betroffenen Systeme sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten neue Sicherheitsupdates verfügbar sein, installieren Sie diese zeitnah.
- Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
- Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.
Quellen zu Updates, Patches und Workarounds
An dieser Stelle finden Sie weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.
IBM Security Bulletin 7232437 vom 2025-05-03 (04.05.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7232437
IBM Security Bulletin 7232352 vom 2025-05-02 (01.05.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7232352
IBM Security Bulletin 7231817 vom 2025-04-25 (27.04.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7231817
IBM Security Bulletin 7230474 vom 2025-04-09 (09.04.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7230474
IBM Security Bulletin 7230332 vom 2025-04-08 (08.04.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7230332
IBM Security Bulletin 7229072 vom 2025-03-26 (26.03.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7229072
IBM Security Bulletin 7185372 vom 2025-03-11 (11.03.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7185372
Ubuntu Security Notice USN-7339-1 vom 2025-03-11 (10.03.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7339-1
Ubuntu Security Notice USN-7338-1 vom 2025-03-11 (10.03.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7338-1
IBM Security Bulletin 7184956 vom 2025-03-06 (06.03.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7184956
IBM Security Bulletin 7184326 vom 2025-02-27 (27.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7184326
IBM Security Bulletin 7184323 vom 2025-02-27 (27.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7184323
IBM Security Bulletin 7184453 vom 2025-02-28 (27.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7184453
IBM Security Bulletin 7184062 vom 2025-02-25 (24.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7184062
IBM Security Bulletin 7183993 vom 2025-02-22 (23.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7183993
openSUSE Security Update OPENSUSE-SU-2025:0067-1 vom 2025-02-20 (19.02.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/XA5CCGSPUXUTQHDG25O5DM4G37BLRUMN/
openSUSE Security Update OPENSUSE-SU-2025:0066-1 vom 2025-02-18 (18.02.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GS63GCBRVH7N4JEIZNQAPVFNNVB2OGSU/
IBM Security Bulletin 7183584 vom 2025-02-18 (18.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7183584
IBM Security Bulletin 7183567 vom 2025-02-18 (17.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7183567
IBM Security Bulletin 7181926 vom 2025-02-12 (11.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7181926
IBM Security Bulletin 7183091 vom 2025-02-12 (11.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7183091
SUSE Security Update SUSE-SU-2025:0435-1 vom 2025-02-11 (11.02.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-February/020317.html
openSUSE Security Update OPENSUSE-SU-2025:14755-1 vom 2025-02-10 (10.02.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/T7KZSNPFAS32QHPRWSJGI2D4QTO3KWTH/
IBM Security Bulletin 7182775 vom 2025-02-07 (06.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7182775
Ubuntu Security Notice USN-7096-2 vom 2025-02-05 (04.02.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7096-2
IBM Security Bulletin 7182184 vom 2025-01-31 (30.01.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7182184
IBM Security Bulletin 7181346 vom 2025-01-22 (22.01.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7181346
Change Log for Amazon Corretto 8 vom 2025-01-21 (21.01.2025)
Weitere Informationen finden Sie unter: https://github.com/corretto/corretto-8/blob/14eb6b297ac476ca5734706b40903e5a69ecd74a/CHANGELOG.md
Change Log for Amazon Corretto 11 vom 2025-01-21 (21.01.2025)
Weitere Informationen finden Sie unter: https://github.com/corretto/corretto-11/blob/ece67a968d57210c69d3b9153576613846c1cacf/CHANGELOG.md
IBM Security Bulletin 7180388 vom 2025-01-13 (13.01.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7180388
IBM Security Bulletin 7180215 vom 2025-01-03 (05.01.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7180215
Amazon Linux Security Advisory ALAS-2024-2720 vom 2024-12-20 (19.12.2024)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS-2024-2720.html
SUSE Security Update SUSE-SU-2024:4306-1 vom 2024-12-12 (12.12.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/MXBN2J5OLQHHEFQZKWDMPVG3S6TODMOZ/
IBM Security Bulletin 7178390 vom 2024-12-10 (10.12.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7178390
Red Hat Security Advisory RHSA-2024:10926 vom 2024-12-10 (10.12.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:10926
Gentoo Linux Security Advisory GLSA-202412-07 vom 2024-12-07 (08.12.2024)
Weitere Informationen finden Sie unter: https://security.gentoo.org/glsa/202412-07
IBM Security Bulletin 7178094 vom 2024-12-06 (08.12.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7178094
SUSE Security Update SUSE-SU-2024:4252-1 vom 2024-12-06 (08.12.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-December/019963.html
IBM Security Bulletin 7177984 vom 2024-12-05 (05.12.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7177984
SUSE Security Update SUSE-SU-2024:4202-1 vom 2024-12-05 (05.12.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/XPEHHO3XQ47QD6IA2ZDPCOMANOINIDBP/
IBM Security Bulletin 7177827 vom 2024-12-04 (04.12.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7177827
Dell Security Advisory DSA-2024-477 vom 2024-12-03 (02.12.2024)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/de-de/000255884/dsa-2024-477-security-update-for-dell-networker-runtime-environment-nre-multiple-component-vulnerabilities
Oracle Linux Security Advisory ELSA-2024-8120 vom 2024-11-28 (28.11.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8120.html
Oracle Linux Security Advisory ELSA-2024-8116 vom 2024-11-28 (28.11.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8116.html
Ubuntu Security Notice USN-7124-1 vom 2024-11-25 (24.11.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7124-1
SUSE Security Update SUSE-SU-2024:3987-1 vom 2024-11-13 (13.11.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-November/019817.html
SUSE Security Update SUSE-SU-2024:3963-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YF4VNHR3FWXUMWTELTEOVDEWZ6SVMYHZ/
SUSE Security Update SUSE-SU-2024:3963-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-November/019804.html
Ubuntu Security Notice USN-7098-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7098-1
Ubuntu Security Notice USN-7099-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7099-1
Ubuntu Security Notice USN-7096-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7096-1
Ubuntu Security Notice USN-7097-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7097-1
openSUSE Security Update OPENSUSE-SU-2024:14465-1 vom 2024-11-07 (07.11.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/XKGLVFB244SXCHDTKBD64C7SBDSC7V7W/
Hitachi Vulnerability Information HITACHI-SEC-2024-147 vom 2024-11-07 (06.11.2024)
Weitere Informationen finden Sie unter: https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-147/index.html
SUSE Security Update SUSE-SU-2024:3875-1 vom 2024-11-01 (03.11.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GLU5JTTGFTD7YI4RRECCJZQWTOZHUSNK/
openSUSE Security Update OPENSUSE-SU-2024:14448-1 vom 2024-11-02 (03.11.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KDGJD2OULS4GVLFGY4DZH6L7TX3XS7RK/
openSUSE Security Update OPENSUSE-SU-2024:14449-1 vom 2024-11-02 (03.11.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/CYPS4PNCRNNFM3OYJLTXOMYVAPX5WDWV/
IBM Security Bulletin (31.10.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7174634
SUSE Security Update SUSE-SU-2024:3802-1 vom 2024-10-30 (30.10.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-October/019718.html
OpenJDK Vulnerability Advisory (28.10.2024)
Weitere Informationen finden Sie unter: https://openjdk.org/groups/vulnerability/advisories/2024-10-15
Debian Security Advisory DSA-5794 vom 2024-10-21 (21.10.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-security-announce/2024/msg00208.html
Debian Security Advisory DLA-3927 vom 2024-10-21 (21.10.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-lts-announce/2024/10/msg00018.html
Debian Security Advisory DLA-3929 vom 2024-10-21 (21.10.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-lts-announce/2024/10/msg00020.html
Oracle Linux Security Advisory ELSA-2024-8124 vom 2024-10-18 (20.10.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8124.html
Oracle Linux Security Advisory ELSA-2024-8117 vom 2024-10-18 (20.10.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8117.html
Oracle Linux Security Advisory ELSA-2024-8127 vom 2024-10-18 (17.10.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8127.html
Red Hat Security Advisory RHSA-2024:8117 vom 2024-10-17 (17.10.2024)
Weitere Informationen finden Sie unter: https://rhn.redhat.com/errata/RHSA-2024:8117.html
Red Hat Security Advisory RHSA-2024:8116 vom 2024-10-17 (17.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8116
Oracle Linux Security Advisory ELSA-2024-8121 vom 2024-10-18 (17.10.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8121.html
Red Hat Security Advisory RHSA-2024:8126 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8126
Red Hat Security Advisory RHSA-2024:8123 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8123
Red Hat Security Advisory RHSA-2024:8127 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8127
Red Hat Security Advisory RHSA-2024:8125 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8125
Red Hat Security Advisory RHSA-2024:8129 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8129
Red Hat Security Advisory RHSA-2024:8128 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8128
Red Hat Security Advisory RHSA-2024:8118 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8118
Red Hat Security Advisory RHSA-2024:8124 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8124
Red Hat Security Advisory RHSA-2024:8119 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8119
Red Hat Security Advisory RHSA-2024:8122 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8122
Red Hat Security Advisory RHSA-2024:8121 vom 2024-10-16 (15.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8121
Red Hat Security Advisory RHSA-2024:8120 vom 2024-10-16 (15.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8120
Azul Zulu builds of OpenJDK vom 2024-10-15 (15.10.2024)
Weitere Informationen finden Sie unter: https://docs.azul.com/core/pdfs/october-2024/azul-zulu-ca-release-notes-october-2024-rev1.0.pdf
Oracle Critical Patch Update Advisory - October 2024 - Appendix Oracle Java SE vom 2024-10-15 (15.10.2024)
Weitere Informationen finden Sie unter: https://www.oracle.com/security-alerts/cpuoct2024.html#AppendixJAVA
Versionshistorie dieser Sicherheitswarnung
Dies ist die 46. Version des vorliegenden IT-Sicherheitshinweises für Oracle Java SE. Sollten weitere Updates bekanntgegeben werden, wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie anhand der folgenden Versionshistorie nachvollziehen.
15.10.2024 - Initiale Fassung
16.10.2024 - Neue Updates von Red Hat aufgenommen
17.10.2024 - Neue Updates von Oracle Linux und Red Hat aufgenommen
20.10.2024 - Neue Updates von Oracle Linux aufgenommen
21.10.2024 - Neue Updates von Debian aufgenommen
28.10.2024 - Neue Updates aufgenommen
30.10.2024 - Neue Updates von SUSE aufgenommen
31.10.2024 - Neue Updates von IBM aufgenommen
03.11.2024 - Neue Updates von openSUSE und SUSE aufgenommen
06.11.2024 - Neue Updates von HITACHI aufgenommen
07.11.2024 - Neue Updates von openSUSE aufgenommen
10.11.2024 - Neue Updates von Ubuntu aufgenommen
13.11.2024 - Neue Updates von SUSE aufgenommen
24.11.2024 - Neue Updates von Ubuntu aufgenommen
28.11.2024 - Neue Updates von Oracle Linux aufgenommen
02.12.2024 - Neue Updates von Dell aufgenommen
04.12.2024 - Neue Updates von IBM aufgenommen
05.12.2024 - Neue Updates von SUSE und IBM aufgenommen
08.12.2024 - Neue Updates von SUSE, IBM und Gentoo aufgenommen
10.12.2024 - Neue Updates von Red Hat, IBM und IBM-APAR aufgenommen
12.12.2024 - Neue Updates von SUSE aufgenommen
19.12.2024 - Neue Updates von Amazon aufgenommen
05.01.2025 - Neue Updates von IBM aufgenommen
13.01.2025 - Neue Updates von IBM aufgenommen
21.01.2025 - Neue Updates aufgenommen
22.01.2025 - Neue Updates von IBM aufgenommen
30.01.2025 - Neue Updates von IBM aufgenommen
04.02.2025 - Neue Updates von Ubuntu aufgenommen
06.02.2025 - Neue Updates von IBM aufgenommen
10.02.2025 - Neue Updates von openSUSE aufgenommen
11.02.2025 - Neue Updates von SUSE und IBM aufgenommen
17.02.2025 - Neue Updates von IBM und IBM-APAR aufgenommen
18.02.2025 - Neue Updates von IBM und openSUSE aufgenommen
19.02.2025 - Neue Updates von openSUSE aufgenommen
23.02.2025 - Neue Updates von IBM aufgenommen
24.02.2025 - Neue Updates von IBM aufgenommen
27.02.2025 - Neue Updates von IBM und IBM-APAR aufgenommen
06.03.2025 - Neue Updates von IBM aufgenommen
10.03.2025 - Neue Updates von Ubuntu aufgenommen
11.03.2025 - Neue Updates von IBM aufgenommen
26.03.2025 - Neue Updates von IBM aufgenommen
08.04.2025 - Neue Updates von IBM aufgenommen
09.04.2025 - Neue Updates von IBM aufgenommen
27.04.2025 - Neue Updates von IBM aufgenommen
01.05.2025 - Neue Updates von IBM aufgenommen
04.05.2025 - Neue Updates von IBM aufgenommen
+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++
Folgen Sie News.de schon bei Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Draht zur Redaktion.
kns/roj/news.de
Erfahren Sie hier mehr über die journalistischen Standards und die Redaktion von news.de.