java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberos TGSにおける安全ではないRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）* OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）* OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）* OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandler（ネットワーキング、8228548）（CVE-2020-2593）* OpenJDK：X.509証明書解析時のOID処理における過剰なメモリ消費（ライブラリ、8234037）（CVE-2020-2654）* OpenJDK：BeanContextSupportでの逆シリアル化中の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）* OpenJDK：DatagramChannelImplのmaxDatagramSockets制限の不完全な実施（ネットワーキング、8231795）（CVE-2020-2659）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

CentOS 7：java-1.8.0-openjdk（CESA-2020:0196）

high Nessus プラグイン ID 133312

変更ログが見つかりません