В этом документе содержится информация о выпуске Axiom JDK Pro 8u462+12.
Axiom JDK Pro является Java SE 8-совместимым дистрибутивом OpenJDK 8, который работает на серверах (Linux x86_64, Linux ARM64, Windows 64), настольных компьютерах (Windows 64, Mac OS x86_64, Mac OS AArch64, Linux x86_64) и встроенных устройствах (Linux ARM64, Linux ARMv7, включая Raspberry Pi 2 & 3 (ARMv6 hardfloat)).
Axiom JDK Pro 8 распространяется в виде файлов .apk, .msi, .dmg, .deb, .rpm, .zip и .tar.gz. Пожалуйста, выберите наиболее подходящий вам формат.
Этот выпуск содержит следующие обновления и новые функции.
Следующий список содержит важные исправления для версии 8u462.
| ID | |
|---|---|
JDK-8303770 |
Резюме: Удален корневой сертификат Baltimore CyberTrust после истечения срока действия Описание: Следующий просроченный корневой сертификат был удален из хранилища ключей |
JDK-8350498 |
Резюме: Удалены два корневых сертификата Camerfirma Описание: Следующие корневые сертификаты, действие которых прекращено и которые больше не используются, были удалены из хранилища ключей |
JDK-8352716 |
Резюме: Обновление данных о часовых поясах до версии 2025b Описание: База данных часовых поясов IANA обновлена до версии 2025b. Выпуск tz 2025b содержит следующие изменения: новая зона для региона Айсен в Чили, которая перемещается с -04/-03 на -03. |
JDK-8359170 |
Резюме: Добавлены 4 новых корневых сертификата от Sectigo Limited Описание: Следующие корневые сертификаты Sectigo Limited были добавлены в хранилище доверенных сертификатов cacerts: sectigocodesignroote46, DN: CN=Sectigo Public Code Signing Root E46, O=Sectigo Limited, C=GB; sectigocodesignrootr46, DN: CN=Sectigo Public Code Signing Root R46, O=Sectigo Limited, C=GB; sectigotlsroote46, DN: CN=Sectigo Public Server Authentication Root E46, O=Sectigo Limited, C=GB; sectigotlsrootr46, DN: CN=Sectigo Public Server Authentication Root R46, O=Sectigo Limited, C=GB. |
В этом выпуске Axiom JDK Pro 8u462 обновлена база данных часовых поясов IANA до версии 2025b. Ниже приведены ключевые изменения этого обновления.
Новый часовой пояс:
Для чилийского региона Айсен создан новый часовой пояс America/Coyhaique, в котором теперь будет действовать круглогодичное время UTC−03 (без перехода на летнее время).
Это отличается от времени в Америке/Сантьяго с 20 марта 2025 года.
В Айсене часы не будут переведены 5 апреля 2025 года.
Это соответствует времени в Айсене и региону Магальянес.
Исправление перевода времени в Иране:
Иран перешёл с UTC+04 на UTC+03:30 10 ноября 1978 года, а не в конце года, как было зафиксировано ранее.
Улучшено поведение инструмента zic:
Он больше не создаёт недействительные символические ссылки при использовании -l с несколькими аргументами.
Устранена проблема с переполнением буфера.
Подробнее см. JDK-8352716.
В этой версии отсутствуют известные проблемы.
Следующий список содержит исправления уязвимостей для версии 8u462.
| CVE ID | CVSS score | Component | Module | Attack Vector | Complexity | Privileges | User Interaction | Scope | Confidentiality | Integrity | Availability |
|---|---|---|---|---|---|---|---|---|---|---|---|
CVE-2025-24855 |
7.5 |
javafx |
web |
network |
high |
none |
required |
unchanged |
high |
high |
high |
CVE-2025-27113 |
7.5 |
javafx |
web |
network |
high |
none |
required |
unchanged |
high |
high |
high |
CVE-2025-30749 |
8.1 |
client-libs |
2d |
network |
high |
none |
none |
unchanged |
high |
high |
high |
CVE-2025-30754 |
4.8 |
security-libs |
javax.net.ssl |
network |
high |
none |
none |
unchanged |
low |
low |
none |
CVE-2025-30761 |
5.9 |
core-libs |
javax.script |
network |
high |
none |
none |
unchanged |
none |
high |
none |
CVE-2025-50106 |
8.1 |
client-libs |
2d |
network |
high |
none |
none |
unchanged |
high |
high |
high |
Следующий список содержит дефекты, исправленные в JDK версии 8u462.
| ID проблемы | Резюме |
|---|---|
JDK-8026976 |
ECParameters, Point does not match field size |
JDK-8028998 |
[TEST_BUG] [macosx] java/awt/dnd/DropTargetEnterExitTest/MissedDragExitTest.java failed |
JDK-8046883 |
com/sun/jdi/ProcessAttachTest.sh gets "java.io.IOException: Invalid process identifier" on windows |
JDK-8071996 |
split_if accesses NULL region of ConstraintCast |
JDK-8159694 |
HiDPI, Unity, java/awt/dnd/DropTargetEnterExitTest/MissedDragExitTest.java |
JDK-8186143 |
keytool -ext option doesn’t accept wildcards for DNS subject alternative names |
JDK-8186787 |
clang-4.0 SIGSEGV in Unsafe_PutByte |
JDK-8240235 |
jdk.test.lib.util.JarUtils updates jar files incorrectly |
JDK-8248001 |
javadoc generates invalid HTML pages whose ftp:// links are broken |
JDK-8274597 |
Some of the dnd tests time out and fail intermittently |
JDK-8274606 |
Fix jaxp/javax/xml/jaxp/unittest/transform/SurrogateTest.java test |
JDK-8278472 |
Invalid value set to CANDIDATEFORM structure |
JDK-8293107 |
GHA: Bump to Ubuntu 22.04 |
JDK-8296631 |
NSS tests failing on OL9 linux-aarch64 hosts |
JDK-8303770 |
Remove Baltimore root certificate expiring in May 2025 |
JDK-8309841 |
Jarsigner should print a warning if an entry is removed |
JDK-8339810 |
Clean up the code in sun.tools.jar.Main to properly close resources and use ZipFile during extract |
JDK-8341946 |
[8u] sun/security/pkcs11/ec/ tests fail on RHEL9 |
JDK-8345133 |
Test sun/security/tools/jarsigner/TsacertOptionTest.java failed: Warning found in stdout |
JDK-8345625 |
Better HTTP connections |
JDK-8346887 |
DrawFocusRect() may cause an assertion failure |
JDK-8348989 |
Better Glyph drawing |
JDK-8349111 |
Enhance Swing supports |
JDK-8349594 |
Enhance TLS protocol support |
JDK-8350498 |
Remove two Camerfirma root CA certificates |
JDK-8351098 |
Bump update version of OpenJDK: 8u462 |
JDK-8351422 |
Improve scripting supports |
JDK-8351439 |
[8u] test/java/util/TimeZone/tools/share/Makefile use wrong path to tzdb |
JDK-8352716 |
(tz) Update Timezone Data to 2025b |
JDK-8353433 |
XCG currency code not recognized in JDK 8u |
JDK-8356096 |
ISO 4217 Amendment 179 Update |
JDK-8359170 |
Add 2 TLS and 2 CS Sectigo roots |
JDK-8360147 |
Better Glyph drawing redux |
Следующий список содержит дефекты, исправленные в JFX версии 8u462.
| ID проблемы | Резюме |
|---|---|
JDK-8296590 |
StraightLineTest fails always on Linux and sometimes on other platforms |
JDK-8352162 |
Update libxml2 to 2.13.8 |
JDK-8352164 |
Update libxslt to 1.1.43 |
JDK-8354876 |
Update SQLite to 3.49.1 |
JDK-8354940 |
Fail to sign in to Microsoft sites with WebView |
Это список изменений в сторонних библиотеках.
| Библиотека | Полное название | Новая версия | Модуль | Номер в системе JBS |
|---|---|---|---|---|
FreeType |
FreeType |
2.13.3 |
java.desktop |
8348596 |
libxml2 |
libxml2 |
2.13.8 |
javafx.web |
8352162 |
libxslt |
libxslt |
1.1.43 |
javafx.web |
8352164 |
SQLite |
SQLite |
3.49.1 |
javafx.web |
8354876 |
Чтобы поддерживать актуальность и безопасность вашего экземпляра Axiom JDK Pro, всегда обновляйтесь до последней доступной версии после ее выпуска. Для обновления установите новую версию поверх предыдущей. Новую версию всегда следует устанавливать и тестировать в непроизводственной среде перед развертыванием в производственной системе.
Инструкции по установке см. в разделе Документация по установке Axiom JDK Pro на странице Axiom JDK, либо в разделе документации на портале поддержки. Доступ к этому порталу предоставляется клиентам с активным договором поддержки.
