バージョンjdk-11.0.4+11へのこのjava-11-openjdkの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-2745：ECC実装を向上します（bsc#1141784）。

CVE-2019-2762：例外的なスローケース（bsc#1141782）。

CVE-2019-2766：ファイルプロトコルの処理を改善します（bsc#1141789）。

CVE-2019-2769：CopiesListのよりよいコピー（bsc#1141783）。

CVE-2019-2786：より限定的な権限の使用（bsc#1141787）。

CVE-2019-7317：PNGサポートオプションを改善します（bsc#1141780）。

CVE-2019-2818：Poly1305サポートを改善します（bsc#1141788）。

CVE-2019-2816：正規化を正規化します（bsc#1141785）。

CVE-2019-2821：TLSネゴシエーションを改善します（bsc#1141781）。

証明書検証の改善

修正された非セキュリティ問題：manページが存在しない場合でもインストールに失敗しません（bsc#1115375）

JDK-8208602の上流修正をバックポート：空白は、ヘッダまたはフッタの後に存在する場合PEM X.509証明書を読み取ることができません（bsc#1140461）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：java-11-openjdk（SUSE-SU-2019:2002-1）

medium Nessus プラグイン ID 127745

バージョン 1.7

バージョン 1.6

バージョン 1.7 May 6, 2024, 8:57 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202405060857
バージョン 1.6 Dec 6, 2022, 6:51 PM Reference Plugin Feed: 202212061851