セキュリティ修正プログラム:

  - OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

  - OpenJDK：スクリプトエンジンへの無制限のアクセス（スクリプティング、8202936）（CVE-2018-3183）

  - OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

  - OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

  - OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏洩（ネットワーキング、8196902）（CVE-2018-3139）

  - OpenJDK：複数のリリースにおける、主要なマニフェスト属性外からの属性の読み取り（Utility、8199171）（CVE-2018-3150）

  - OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のjava-11-openjdk（20181107）

critical Nessus プラグイン ID 119209

バージョン 1.5