Fedora 31：1: java-1.8.0-openjdk (2020-a60ad9d4ec)

high Nessus プラグイン ID 136682

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

OpenJDK 8u252への更新（4月の重要パッチ更新）

- JDK-8223898、CVE-2020-2754：Nashornへの前方参照

- JDK-8223904、CVE-2020-2755：Nashornのマッチングを改善します

- JDK-8224541、CVE-2020-2756：シリアルENUMのマッピングを改善

- JDK-8224549、CVE-2020-2757：より少ないブロッキング配列キュー

- JDK-8225603：大きな整数の強化

- JDK-8227542：Manifestはjarヘッダーを改善しました

- JDK-8231415、CVE-2020-2773：XMLのより良い署名

- JDK-8233250：X11レンダリングの改善

- JDK-8233410：ビルドスクリプトの改善

- JDK-8234027：JCEKS鍵サポートの改善

- JDK-8234408、CVE-2020-2781：TLSセッション処理を改善します

- JDK-8234825、CVE-2020-2800：HTTPサーバーの見出しの改善

- JDK-8234841、CVE-2020-2803：バイトバッファのバッファリングを強化します

- JDK-8235274、CVE-2020-2805：メソッドのタイピングを強化します

- JDK-8236201、CVE-2020-2830：スキャナ変換の改善

- JDK-8238960：新しく構築されたjdkがオブジェクトヒープ用に十分なスペースを予約できないため、linux-i586ビルドは一貫性がありません

完全なリリースノート： https://bitly.com/oj8u252

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。