このjava-11-openjdkの更新では、次の問題を修正します：

Javaが jdk-11.0.7+10に更新しました（2020年4月CPU、bsc#1169511）。

修正されたセキュリティ問題：

  - CVE-2020-2754：サービス拒否につながる可能性のある正規表現の不正な処理を修正しました（bsc#1169511）。

  - CVE-2020-2755：サービス拒否につながる可能性のある正規表現の不正な処理を修正しました（bsc#1169511）。

  - CVE-2020-2756：サービス拒否につながる可能性のある正規表現の不正な処理を修正しました（bsc#1169511）。

  - CVE-2020-2757：細工されたシリアル化入力を介したサービス拒否につながる可能性のある、オブジェクトの逆シリアル化の問題を修正しました（bsc#1169511）。

  - CVE-2020-2767：TLSハンドシェイク中の証明書メッセージの不適切な処理を修正しました（bsc#1169511）。

  - CVE-2020-2773：unmarshalKeyInfo（）とunmarshalXMLSignature（）によってスローされた例外の不適切な処理を修正しました（bsc#1169511）。

  - CVE-2020-2778：setAlgorithmConstraints（）内のSSLParametersの不適切な処理を修正しました。これが悪用されると、定義済みのシステムセキュリティポリシーがオーバーライドされ、脆弱な暗号アルゴリズムが使用される可能性がありました（bsc#1169511）。

  - CVE-2020-2781：単一のnull TLSセッションの不適切な再利用を修正しました（bsc#1169511）。

  - CVE-2020-2800：ヘッダー値内のCR/LFの不適切な処理によって引き起こされるHTTPヘッダーインジェクションの問題を修正しました（bsc#1169511）。

  - CVE-2020-2803：サンドボックスのバイパスにつながる可能性のある境界チェックと型チェックの問題を修正しました（bsc#1169511）。

  - CVE-2020-2805：サンドボックスのバイパスにつながる可能性のある境界チェックと型チェックの問題を修正しました（bsc#1169511）。

  - CVE-2020-2816：TLSハンドシェイク中のアプリケーションデータパケットの不正な処理を修正しました（bsc#1169511）。

  - CVE-2020-2830：サービス拒否につながる可能性のある正規表現の不正な処理を修正しました（bsc#1169511）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：java-11-openjdk（openSUSE-2020-757）

high Nessus プラグイン ID 137132

バージョン 1.4