OpenJDK 版本控制

Question

背景：我想确保我们系统上安装的Java不受CVE-2022-21449影响。

java-version命令输出如下：

  openjdk version "11.0.7" 2020-04-14 LTS
  OpenJDK Runtime Environment 18.9 (build 11.0.7+10-LTS)
  OpenJDK 64-Bit Server VM 18.9 (build 11.0.7+10-LTS, mixed mode, sharing)

"18.9" 有什么意义？（Java 11未列为CVE-2022-21449受影响的版本，而另一方面，Java 18受到了影响）。

- John Donn

---

根据此 OpenJDK 页面，仅受影响的版本是 11.0.4，而不是 11.0.7。 - Turing85

也许您指的是11.0.14；然而，如果仔细查看，11.0.14是指“OpenJDK漏洞公告：2022/04/19”，而不是CVE-2022-21449。 - John Donn

Answer 1

"

"18.9"是指Java 11的发布日期(年份和月份)。

https://en.wikipedia.org/wiki/Java_version_history#Java_11记载，Java 11发布于2018年9月。"

- Zephyr