セキュリティ修正プログラム:

  - OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（セキュリティ、8208698）（CVE-2019-2745）

  - OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（ユーティリティ、8212328）（CVE-2019-2762）

  - OpenJDK：Collectionsで逆シリアル化中の無制限のメモリ割り当て（ユーティリティ、8213432）（CVE-2019-2769）

  - OpenJDK：URL形式の検証の欠如（ネットワーキング、8221518）（CVE-2019-2816）

  - OpenJDK：TLSハンドシェイク中の証明書ステータスメッセージの不適切な処理（JSSE、8222678）（CVE-2019-2821）

  - OpenJDK：AccessControllerの権限の不十分な制限（セキュリティ、8216381）（CVE-2019-2786）

  - OpenJDK：ChaCha20Cipherにおける一定しない時間比較（セキュリティ、8221344）（CVE-2019-2818）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のjava-11-openjdk（20190722）

medium Nessus プラグイン ID 126944

バージョン 1.8

バージョン 1.7

バージョン 1.8 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
バージョン 1.7 May 8, 2024, 8:57 AM CVSSv3 score source (set to "CVE-2019-2821") Plugin Feed: 202405080857