セキュリティ修正プログラム:

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：DerInputStreamによって発生する予期しない例外（ライブラリ、8213771）（CVE-2020-14578）

  - OpenJDK：DerValue.equals()によって発生する予期しない例外（ライブラリ、8237736）（CVE-2020-14579）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のjava-1.8.0-openjdk（20200716）

high Nessus プラグイン ID 138585

バージョン 1.5

バージョン 1.4

バージョン 1.5 Mar 1, 2024, 4:03 PM CVSSv3 score source (set to "CVE-2020-14583") Plugin Feed: 202403011603
バージョン 1.4 Mar 1, 2024, 1:53 PM CVSSv3 score source (set to "CVE-2020-14583") Plugin Feed: 202403011353