OpenJDK：AccessControllerにおける権限に対する不十分な制限（Security、8216381）（CVE-2019-2786）OpenJDK：コレクションにおける逆シリアル化中の際限のないメモリ割り当て（Utilities、8213432）（CVE-2019-2769）libpng：libpngのpng.cのpng_image_freeには、png_image_free_functionがpng_safe_executeの下で呼び出されるため、メモリ解放後使用（Use After Free）の脆弱性があります。（CVE-2019-7317）OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（Utilities、8212328）（CVE-2019-2762）OpenJDK：Windows上のfile:// URLに対する不十分な権限チェック（Networking、8213431）（CVE-2019-2766）OpenJDK：ChaCha20Cipherにおける一定しない時間比較（Security、8221344）（CVE-2019-2818）OpenJDK：URL形式の検証の欠如（Networking、8221518）（CVE-2019-2816）OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（Security、8208698）（CVE-2019-2745）OpenJDK：TLSハンドシェイク中の証明書ステータスメッセージの不適切な処理（JSSE、8222678）（CVE-2019-2821）

検出

Amazon Linux 2：java-11-amazon-corretto（ALAS-2019-1246）

medium Nessus プラグイン ID 126958

バージョン 1.9