セキュリティ修正プログラム:

  - OpenJDK：NIOバッファでの不適切な境界チェック（ライブラリ、8234841）（CVE-2020-2803）

  - OpenJDK：MethodType.readObject()での不適切なタイプチェック（ライブラリ、8235274）（CVE-2020-2805）

  - OpenJDK：TLSハンドシェイク完了前に受け入れられたアプリケーションデータ（JSSE、8235691）（CVE-2020-2816）

  - OpenJDK：TLSハンドシェイク中の証明書メッセージの不適切な処理（JSSE、8232581）（CVE-2020-2767）

  - OpenJDK：DOMKeyInfoFactoryおよびDOMXMLSignatureFactoryによって発生する予期しない例外（セキュリティ、8231415）（CVE-2020-2773）

  - OpenJDK：TLSのアルゴリズム制限の不完全な実施（JSSE、8232424）（CVE-2020-2778）

  - OpenJDK：新しい接続に対する単一のTLSセッションの再利用（JSSE、8234408）（CVE-2020-2781）

  - OpenJDK：HttpServerのHTTPヘッダーへのCRLFインジェクション（Lightweight HTTP Server、8234825）（CVE-2020-2800）

  - OpenJDK：Scannerの正規表現DoS（同時実行性、8236201）（CVE-2020-2830）

  - OpenJDK：RegExpScannerでの間違った正規表現の構文エラーチェック（スクリプティング、8223898）（CVE-2020-2754）

  - OpenJDK：正規表現パーサーの空の文字列ノードの不適切な処理（スクリプティング、8223904）（CVE-2020-2755）

  - OpenJDK：逆シリアル化中の初期化されていないクラス記述子への参照の不適切な処理（シリアル化、8224541）（CVE-2020-2756）

  - OpenJDK：ObjectStreamClassでの捕捉されないInstantiationError例外（シリアル化、8224549）（CVE-2020-2757）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のjava-11-openjdk（20200421）

high Nessus プラグイン ID 135887

バージョン 1.4