java-1.7.0-openjdk 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

 java-1.7.0-openjdk パッケージは、OpenJDK 7 Java Runtime Environment と OpenJDK 7 Java ソフトウェア開発キットを提供します。

セキュリティ修正プログラム:

* OpenJDK：参照クローンの不適切な処理により、サンドボックスのバイパスが引き起こされる可能性があります（ホットスポット、CVE-2018-28148192025 ）（）

* OpenJDK：JCEKS キーストアからのデータの無制限な逆シリアル化（Security、8189997）（CVE-2018-2794）

* OpenJDK：複数のクラスの逆シリアル化における不十分な一貫性チェック（Security、8189977）（CVE-2018-2795）

* OpenJDK：PriorityBlockingQueueでの逆シリアル化中の無制限のメモリ割り当て（同時実行、8189981）（CVE-2018-2796）

* OpenJDK：TabularDataSupport の逆シリアル化中の無制限のメモリ割り当て（JMX、8189985）（CVE-2018-2797）

* OpenJDK：コンテナの逆シリアル化中の無制限のメモリ割り当て（AWT、8189989）（CVE-2018-2798）

* OpenJDK：NamedNodeMapImplの逆シリアル化中の無制限のメモリ割り当て（JAXP、8189993）（CVE-2018-2799）

* OpenJDK: RMI HTTP トランスポートがデフォルトで有効（RMI、8193833）（CVE-2018-2800）

* OpenJDK: StubIORImpl での逆シリアル化中の無制限のメモリ割り当て（シリアル化、8192757）（CVE-2018-2815）

* OpenJDK：JARマニフェストにおけるセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

検出

CentOS 6： java-1.7.0-openjdk （CESA-2018:1270）

high Nessus プラグイン ID 109530

バージョン 1.9