このjava-11-openjdkの更新では、次の問題を修正します：

Javaが jdk-11.0.7+10に更新しました（2020年4月CPU、bsc#1169511）。

修正されたセキュリティ問題：

CVE-2020-2754：サービス拒否につながる可能性のある正規表現の不正な処理を修正しました（bsc#1169511）。

CVE-2020-2755：サービス拒否につながる可能性のある正規表現の不正な処理を修正しました（bsc#1169511）。

CVE-2020-2756：サービス拒否につながる可能性のある正規表現の不正な処理を修正しました（bsc#1169511）。

CVE-2020-2757：細工されたシリアル化入力を介したサービス拒否につながる可能性のある、オブジェクトの逆シリアル化の問題を修正しました（bsc#1169511）。

CVE-2020-2767：TLSハンドシェイク中の証明書メッセージの不適切な処理を修正しました（bsc#1169511）。

CVE-2020-2773：unmarshalKeyInfo（）とunmarshalXMLSignature（）によってスローされた例外の不適切な処理を修正しました（bsc#1169511）。

CVE-2020-2778：setAlgorithmConstraints（）内のSSLParametersの不適切な処理を修正しました。これが悪用されると、定義済みのシステムセキュリティポリシーがオーバーライドされ、脆弱な暗号アルゴリズムが使用される可能性がありました（bsc#1169511）。

CVE-2020-2781：単一のnull TLSセッションの不適切な再利用を修正しました（bsc#1169511）。

CVE-2020-2800：ヘッダー値内のCR/LFの不適切な処理によって引き起こされるHTTPヘッダーインジェクションの問題を修正しました（bsc#1169511）。

CVE-2020-2803：サンドボックスのバイパスにつながる可能性のある境界チェックと型チェックの問題を修正しました（bsc#1169511）。

CVE-2020-2805：サンドボックスのバイパスにつながる可能性のある境界チェックと型チェックの問題を修正しました（bsc#1169511）。

CVE-2020-2816：TLSハンドシェイク中のアプリケーションデータパケットの不正な処理を修正しました（bsc#1169511）。

CVE-2020-2830：サービス拒否につながる可能性のある正規表現の不正な処理を修正しました（bsc#1169511）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：java-11-openjdk（SUSE-SU-2020:1511-1）

high Nessus プラグイン ID 137552

依存が見つかりません