IBM и Red Hat объявили об исправлении более 400 неизвестных уязвимостей в Java-библиотеках

Компании сообщили, что нашли и исправили уязвимости в широко используемых Java-библиотеках в рамках Lightwell, своей инициативы по выпуску патчей для открытых зависимостей корпоративных приложений. Исправления адаптируют к версиям, которые уже работают в production.

Но проверить, касается ли новость вашего приложения, по анонсу не получится: перечня библиотек, версий и номеров уязвимостей в нём нет. Для проверки нужны уведомления сопровождающих проектов и доступные обновления.

В новости — подробности о том, как поставляют патчи и передают исправления исходным открытым проектам.

#безопасность #новости