セキュリティ修正プログラム:

  - OpenJDK：NIOバッファでの不適切な境界チェック（ライブラリ、8234841）（CVE-2020-2803）

  - OpenJDK：MethodType.readObject()での不適切なタイプチェック（ライブラリ、8235274）（CVE-2020-2805）

  - OpenJDK：DOMKeyInfoFactoryおよびDOMXMLSignatureFactoryによって発生する予期しない例外（セキュリティ、8231415）（CVE-2020-2773）

  - OpenJDK：新しい接続に対する単一のTLSセッションの再利用（JSSE、8234408）（CVE-2020-2781）

  - OpenJDK：HttpServerのHTTPヘッダーへのCRLFインジェクション（Lightweight HTTP Server、8234825）（CVE-2020-2800）

  - OpenJDK：Scannerの正規表現DoS（同時実行性、8236201）（CVE-2020-2830）

  - OpenJDK：逆シリアル化中の初期化されていないクラス記述子への参照の不適切な処理（シリアル化、8224541）（CVE-2020-2756）

  - OpenJDK：ObjectStreamClassでの捕捉されないInstantiationError例外（シリアル化、8224549）（CVE-2020-2757）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のjava-1.7.0-openjdk（20200421）

high Nessus プラグイン ID 135888

バージョン 1.4