バージョンjdk-11.0.4+11へのこのjava-11-openjdkの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-2745：ECC実装を向上します（bsc#1141784）。

  - CVE-2019-2762：例外的なスローケース（bsc#1141782）。

  - CVE-2019-2766：ファイルプロトコルの処理を改善します（bsc#1141789）。

  - CVE-2019-2769：CopiesListのよりよいコピー（bsc#1141783）。

  - CVE-2019-2786：より限定的な権限の使用（bsc#1141787）。

  - CVE-2019-7317：PNGサポートオプションを改善します（bsc#1141780）。

  - CVE-2019-2818：Poly1305サポートを改善します（bsc#1141788）。

  - CVE-2019-2816：正規化を正規化します（bsc#1141785）。

  - CVE-2019-2821：TLSネゴシエーションを改善します（bsc#1141781）。

  - 証明書検証の改善

セキュリティ以外の修正された問題：

  - manページが存在しない場合でもインストールに失敗しません（bsc#1115375）

  - JDK-8208602の上流修正をバックポート：空白は、ヘッダまたはフッタの後に存在する場合PEM X.509証明書を読み取ることができません（bsc#1140461）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：java-11-openjdk（openSUSE-2019-1916）

medium Nessus プラグイン ID 128008

バージョン 1.5