Java - GlobalFeed

Java

أزمة eMudhra تمتد إلى Java وGo وOpenJDK تصدر إرشادًا أمنيًا حرجًا

أصدرت OpenJDK إرشادًا أمنيًا بدرجة CVSS ‏9.1 بشأن المفاتيح المخترقة لجهة إصدار الشهادات الهندية eMudhra. ولأن Java لا تتحقق من إلغاء الشهادات افتراضيًا، قد تُقبل الشهادات المزيفة. كما أصدرت Go وRust وElectron وNode.js إصلاحات.

Java

eMudhra事件波及Java和Go，OpenJDK发布严重安全公告

针对印度证书机构eMudhra私钥泄露事件，OpenJDK发布了CVSS评分9.1的安全公告。由于Java默认不检查证书吊销，伪造证书可能被接受。Go、Rust、Electron和Node.js也已发布修复。

Java

eMudhra crisis spreads to Java and Go as OpenJDK issues a critical advisory

OpenJDK has issued a security advisory scored CVSS 9.1 over the compromised keys of India-based certificate authority eMudhra. Because Java does not check certificate revocation by default, forged certificates can be accepted. Go, Rust, Electron and Node.js have also shipped fixes.

Java

eMudhra krizi Java ve Go'ya sıçradı: OpenJDK kritik güvenlik duyurusu yayımladı

Hindistan merkezli sertifika kuruluşu eMudhra'nın ele geçirilen anahtarları için OpenJDK, CVSS 9,1 puanlı bir güvenlik duyurusu yayımladı. Java varsayılan ayarlarıyla sertifika iptalini denetlemediği için sahte sertifikalar kabul edilebiliyor. Go, Rust, Electron ve Node.js de düzeltme çıkardı.