OpenJDK 8u272リリースの新しい点（2020年10月20日）：
===========================================

これらのリリースノートの完全版は、以下で参照できます。

-https://bitly.com/openjdk8u272

-https://builds.shipilev.net/backports-monitor/release-notes-openjdk8u272.txt

## 新機能

  - JDK-8245468：11.0.7からTLSv1.3実装クラスを追加します

## セキュリティ修正

  - JDK-8233624：JNI連携を強化

  - JDK-8236196：文字列のプーリングを向上します

  - JDK-8236862、CVE-2020-14779：Proxyクラスのサポートを強化します

  - JDK-8237990、CVE-2020-14781：LDAPコンテキストを強化します

  - JDK-8237995、CVE-2020-14782：証明書処理の強化

  - JDK-8240124：VMインターニングの改善

  - JDK-8241114、CVE-2020-14792：範囲の処理を改善

  - JDK-8242680、CVE-2020-14796：URIサポートの改善

  - JDK-8242685、CVE-2020-14797：パス検証の改善

  - JDK-8242695、CVE-2020-14798：強化されたバッファサポート

  - JDK-8243302：Advancedクラスのサポート

  - JDK-8244136、CVE-2020-14803：バッファサポートの改善

  - JDK-8244479：証明書をさらに制約します

  - JDK-8244955：JDK-8240124の追加修正

  - JDK-8245407：時間のゾーニングを強化

  - JDK-8245412：クラス定義の改善

  - JDK-8245417：証明書チェーン処理を向上します

  - JDK-8248574：jpeg処理を改善します

  - JDK-8249927：jdk.serialProxyInterfaceLimitの制限を指定します

  - JDK-8253019：JPEGデコードの強化

## JDK-8254177：tzdata2020bの一部として削除されたUS/Pacific-New Zone名

JDKのtzdata2020bへの更新に続いて、古くて廃盤になったファイルpacificnewおよびsystemvが削除されました。その結果、pacificnewデータファイルで宣言された「US/Pacific-New」ゾーン名は現在使用できません。

更新に関する情報は、https://mm.icann.org/pipermail/tz-announce/2020-October/000059.htmlで表示できます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 33：1: java-1.8.0-openjdk（2020-5708dd5b87）

medium Nessus プラグイン ID 141902

バージョン 1.7

バージョン 1.5

バージョン 1.7 Feb 13, 2024, 5:46 PM CVSSv3 score source (set to "CVE-2020-14803") Plugin Feed: 202402131746
バージョン 1.5 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653