セキュリティ修正プログラム:

  - OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）

注: icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。

バグ修正プログラム:

  - この更新プログラムはOpenJDKアップストリームバージョン8u172からの変更を適用します。これにより、以前のバージョンである8u171に対する多数のバグ修正が提供されます。

  - OpenJDKは、cacerts（システム認証局データベース）の直接読み取りをサポートするように最近更新されました。予期せぬ結果として、これにより、ユーザー提供のjssecacertsファイルから証明書を読み取る機能が削除されてしまいました。この更新プログラムでは、該当ファイルがあればそれを先に読み取るように機能が復元されています。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のjava-1.8.0-openjdk（20180723）

low Nessus プラグイン ID 111259

変更ログが見つかりません