java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：PatternSyntaxException getMessage()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。バグ修正プログラム：* この更新プログラムはOpenJDKアップストリームバージョン8u172からの変更を適用します。これにより、以前のバージョンである8u171に対する多数のバグ修正が提供されます。（BZ# 1588364）* OpenJDKは、cacerts（システム認証局データベース）の直接読み取りをサポートするように最近更新されました。予期せぬ結果として、これにより、ユーザー提供のjssecacertsファイルから証明書を読み取る機能が削除されてしまいました。この更新プログラムでは、該当ファイルがあればそれを先に読み取るように機能が復元されています。（BZ＃1593737）

検出

CentOS 7：java-1.8.0-openjdk（CESA-2018:2242）

low Nessus プラグイン ID 111340

変更ログが見つかりません