出典：Red Hatセキュリティアドバイザリ2020:0128：java-11-openjdkの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberos TGSにおける不安全なRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）* OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）* OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）* OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandler（ネットワーキング、8228548）（CVE-2020-2593）* OpenJDK：X.509証明書解析時のOID処理における過剰なメモリ消費（ライブラリ、8234037）（CVE-2020-2654）* OpenJDK：予期しないCertificateVerify TLSハンドシェイクメッセージの不適切な処理（JSSE、8231780）（CVE-2020-2655）* OpenJDK：BeanContextSupportでの逆シリアル化の間の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 8：java-11-openjdk（ELSA-2020-0128）

high Nessus プラグイン ID 133122

変更ログが見つかりません