バージョンjdk-11.0.4+11へのこのjava-11-openjdkの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-2745：ECC実装を向上します（bsc#1141784）。

CVE-2019-2762：例外的なスローケース（bsc#1141782）。

CVE-2019-2766：ファイルプロトコルの処理を改善します（bsc#1141789）。

CVE-2019-2769：CopiesListのよりよいコピー（bsc#1141783）。

CVE-2019-2786：より限定的な権限の使用（bsc#1141787）。

CVE-2019-7317：PNGサポートオプションを改善します（bsc#1141780）。

CVE-2019-2818：Poly1305サポートを改善します（bsc#1141788）。

CVE-2019-2816：正規化を正規化します（bsc#1141785）。

CVE-2019-2821：TLSネゴシエーションを改善します（bsc#1141781）。

証明書検証の改善

修正された非セキュリティ問題：manページが存在しない場合でもインストールに失敗しません（bsc#1115375）

JDK-8208602の上流修正をバックポート：空白は、ヘッダまたはフッタの後に存在する場合PEM X.509証明書を読み取ることができません（bsc#1140461）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：java-11-openjdk（SUSE-SU-2019:2002-1）

medium Nessus プラグイン ID 127745

バージョン 1.6