セキュリティ修正プログラム:

  - OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（セキュリティ、8208698）（CVE-2019-2745）

  - OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（ユーティリティ、8212328）（CVE-2019-2762）

  - OpenJDK：Collectionsで逆シリアル化中の無制限のメモリ割り当て（ユーティリティ、8213432）（CVE-2019-2769）

  - OpenJDK：URL形式の検証の欠如（ネットワーキング、8221518）（CVE-2019-2816）

  - OpenJDK：暗号化プロバイダーにおける配列の境界チェックの欠如（JCE、8223511）（CVE-2019-2842）

  - OpenJDK：AccessControllerの権限の不十分な制限（セキュリティ、8216381）（CVE-2019-2786）

検出

Scientific Linuxセキュリティ更新: SL6.x i386/x86_64のjava-1.8.0-openjdk（20190722）

medium Nessus プラグイン ID 126945

バージョン 1.7