セキュリティ修正プログラム:

  - OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

  - OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

  - OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

  - OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏洩（ネットワーキング、8196902）（CVE-2018-3139）

  - OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

  - OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のjava-1.7.0-openjdk（20181031）

high Nessus プラグイン ID 118584

バージョン 1.6