Fedora 33：1: java-11-openjdk（2020-845860fd4f）

medium Nessus プラグイン ID 141908

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

OpenJDK 11.0.9リリースの新しい点（2020年10月20日）：
===========================================

これらのリリースノートの完全版は、以下で参照できます。

-https://bitly.com/openjdk1109

-https://builds.shipilev.net/backports-monitor/release-notes-11.0.9.txt

## セキュリティ修正

- JDK-8233624：JNI連携を強化

- JDK-8236196：文字列のプーリングを向上します

- JDK-8236862、CVE-2020-14779：Proxyクラスのサポートを強化します

- JDK-8237990、CVE-2020-14781：LDAPコンテキストを強化します

- JDK-8237995、CVE-2020-14782：証明書処理の強化

- JDK-8240124：VMインターニングの改善

- JDK-8241114、CVE-2020-14792：範囲の処理を改善

- JDK-8242680、CVE-2020-14796：URIサポートの改善

- JDK-8242685、CVE-2020-14797：パス検証の改善

- JDK-8242695、CVE-2020-14798：強化されたバッファサポート

- JDK-8243302：Advancedクラスのサポート

- JDK-8244136、CVE-2020-14803：バッファサポートの改善

- JDK-8244479：証明書をさらに制約します

- JDK-8244955：JDK-8240124の追加修正

- JDK-8245407：時間のゾーニングを強化

- JDK-8245412：クラス定義の改善

- JDK-8245417：証明書チェーン処理を向上します

- JDK-8248574：jpeg処理を改善します

- JDK-8249927：jdk.serialProxyInterfaceLimitの制限を指定します

- JDK-8253019：JPEGデコードの強化

## JDK-8254177：tzdata2020bの一部として削除されたUS/Pacific-New Zone名

JDKのtzdata2020bへの更新に続いて、古くて廃盤になったファイルpacificnewおよびsystemvが削除されました。その結果、pacificnewデータファイルで宣言された「US/Pacific-New」ゾーン名は現在使用できません。

更新に関する情報は、https://mm.icann.org/pipermail/tz-announce/2020-October/000059.htmlで表示できます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。