java-1_7_0-openjdk用のこの更新プログラムでは、以下の問題が修正されています：

2.6.24への更新 - OpenJDK 7u281（2020年10月CPU、bsc#1177943）

  - セキュリティ修正

  + JDK-8233624：JNI連携を強化

  + JDK-8236862、CVE-2020-14779：Proxyクラスのサポートを強化します

  + JDK-8237990、CVE-2020-14781：LDAPコンテキストを強化します

  + JDK-8237995、CVE-2020-14782：証明書処理の強化

  + JDK-8240124：VMインターニングの改善

  + JDK-8241114、CVE-2020-14792：範囲の処理を改善

  + JDK-8242680、CVE-2020-14796：URIサポートの改善

  + JDK-8242685、CVE-2020-14797：パス検証の改善

  + JDK-8242695、CVE-2020-14798：強化されたバッファサポート

  + JDK-8243302：Advancedクラスのサポート

  + JDK-8244136、CVE-2020-14803：バッファサポートの改善

  + JDK-8244479：証明書をさらに制約します

  + JDK-8244955：JDK-8240124の追加修正

  + JDK-8245407：時間のゾーニングを強化

  + JDK-8245412：クラス定義の改善

  + JDK-8245417：証明書チェーン処理を向上します

  + JDK-8248574：jpeg処理を改善します

  + JDK-8249927：jdk.serialProxyInterfaceLimitの制限を指定します

  + JDK-8253019：JPEGデコードの強化

  - OpenJDK 7 u281ビルド1のインポート

  + JDK-8145096：HotSpotの未定義の動作

  + JDK-8215265：C2：範囲チェックの削除により、無効な領域外アクセスが可能になることがあります

  - バックポート

  + JDK-8250861、PR3812：次におけるクラッシュ：MinINode: : Ideal(PhaseGVN*, bool)

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：java-1_7_0-openjdk（SUSE-SU-2020:3310-1）

medium Nessus プラグイン ID 143688

バージョン 1.5