セキュリティ修正プログラム:

  - OpenJDK：リファレンスクローンの不適切な処理により、サンドボックスバイパスが発生する脆弱性（ホットスポット、8192025）（CVE-2018-2814）

  - OpenJDK：JCEKSキーストアからの無制限のデータ逆シリアル化（セキュリティ、8189997）（CVE-2018-2794）

  - OpenJDK：複数のクラスの逆シリアル化時における不十分な整合性チェック（セキュリティ、8189977）（CVE-2018-2795）

  - OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）

  - OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）

  - OpenJDK：Containerにおける逆シリアル化中の無制限メモリ割り当て（AWT、8189989）（CVE-2018-2798）

  - OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限メモリ割り当て（JAXP、8189993）（CVE-2018-2799）

  - OpenJDK：RMI HTTP転送がデフォルトで有効（RMI、8193833）（CVE-2018-2800）

  - OpenJDK：StubIORImplにおける逆シリアル化中の無制限のメモリ割り当て（シリアル化、8192757）（CVE-2018-2815）

  - OpenJDK：JARマニフェストにおけるセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）

注: icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のjava-1.8.0-openjdk（20180419）

high Nessus プラグイン ID 109461

バージョン 1.8