В этом документе содержится информация о выпуске Axiom JDK Pro 11.0.24.0.1+1.
Axiom JDK Pro является Java SE 11-совместимым дистрибутивом OpenJDK 11, который работает на серверах (Linux x86_64, Linux ARM64, Windows 64), настольных компьютерах (Windows 64, Mac OS x86_64, Mac OS AArch64, Linux x86_64) и встроенных устройствах (Linux ARM64, Linux ARMv7, включая Raspberry Pi 2 & 3 (ARMv6 hardfloat)).
Axiom JDK Pro 11 распространяется в виде файлов .apk, .msi, .dmg, .deb, .rpm, .zip и .tar.gz. Пожалуйста, выберите наиболее подходящий вам формат.
Этот выпуск содержит следующие обновления и новые функции.
В этой версии отсутствуют важные исправления.
Axiom JDK Pro продолжает поддерживать AOT и Graal JIT. Поскольку в сборках OpenJDK 11 эти экспериментальные функции признаны устаревшими, для безошибочной компиляции нативных образов рекомендуется использовать Инструментарий Нативных Образов Axiom NIK Pro.
Этот выпуск Axiom JDK Pro 11.0.24.0.1 поставляется с версией базы данных часовых поясов IANA 2024a. Ниже приведены основные изменения в этом обновлении:
Казахстан объединяется по UTC+5 с 1 марта 2024 г. Палестина уходит вперед по времени на неделю позже после Рамадана. `zic` больше не претендует на поддержку летнего времени на неопределенное время. `localtime` теперь правильно обрабатывает Сьюдад-Хуарес в 2422.
В этой версии отсутствуют известные проблемы.
Следующий список содержит исправления уязвимостей для версии 11.0.24.0.1.
| CVE ID | CVSS score | Component | Module | Attack Vector | Complexity | Privileges | User Interaction | Scope | Confidentiality | Integrity | Availability |
|---|---|---|---|---|---|---|---|---|---|---|---|
CVE-2023-42950 |
7.5 |
javafx |
web |
network |
high |
none |
required |
unchanged |
high |
high |
high |
CVE-2024-21208 |
3.7 |
core-libs |
java.net |
network |
high |
none |
none |
unchanged |
none |
none |
low |
CVE-2024-21210 |
3.7 |
hotspot |
compiler |
network |
high |
none |
none |
unchanged |
none |
low |
none |
CVE-2024-21217 |
3.7 |
core-libs |
java.io:serialization |
network |
high |
none |
none |
unchanged |
none |
none |
low |
CVE-2024-21235 |
4.8 |
hotspot |
compiler |
network |
high |
none |
none |
unchanged |
low |
low |
none |
CVE-2024-25062 |
7.5 |
javafx |
web |
network |
low |
none |
none |
unchanged |
none |
none |
high |
Следующий список содержит дефекты, исправленные в JDK версии 11.0.24.0.1.
| ID проблемы | Резюме |
|---|---|
JDK-8211920 |
Close server socket and cleanups in test/jdk/javax/naming/module/RunBasic.java |
JDK-8229822 |
ThrowingPushPromises tests sometimes fail due to EOF |
JDK-8251188 |
Update LDAP tests not to use wildcard addresses |
JDK-8263031 |
HttpClient throws Exception if it receives a Push Promise that is too large |
JDK-8284585 |
PushPromiseContinuation test fails intermittently in timeout |
JDK-8290367 |
Update default value and extend the scope of com.sun.jndi.ldap.object.trustSerialData system property |
JDK-8292044 |
HttpClient doesn’t handle 102 or 103 properly |
JDK-8296410 |
HttpClient throws java.io.IOException: no statuscode in response for HTTP2 |
JDK-8303965 |
java.net.http.HttpClient should reset the stream if response headers contain malformed header fields |
JDK-8305906 |
HttpClient may use incorrect key when finding pooled HTTP/2 connection for IPv6 address |
JDK-8307383 |
Enhance DTLS connections |
JDK-8328286 |
Enhance HTTP client |
JDK-8328544 |
Improve handling of vectorization |
JDK-8328726 |
Better Kerberos support |
JDK-8331446 |
Improve deserialization support |
JDK-8332644 |
Improve graph optimizations |
JDK-8335713 |
Enhance vectorization analysis |
JDK-8337664 |
Distrust TLS server certificates issued after Oct 2024 and anchored by Entrust Root CAs |
JDK-8341057 |
Add 2 SSL.com TLS roots |
JDK-8341059 |
Change Entrust TLS distrust date to November 12, 2024 |
Этот выпуск не содержит никаких изменений в сторонних библиотеках.
Чтобы поддерживать актуальность и безопасность вашего экземпляра Axiom JDK Pro, всегда обновляйтесь до последней доступной версии после ее выпуска. Для обновления установите новую версию поверх предыдущей. Новую версию всегда следует устанавливать и тестировать в непроизводственной среде перед развертыванием в производственной системе.
Инструкции по установке см. в разделе Установка Axiom JDK на странице Axiom JDK, либо в разделе документации на портале поддержки. Доступ к этому порталу предоставляется клиентам с активным договором поддержки.
