java-1_8_0-openjdk用のこの更新プログラムでは、以下の問題が修正されています：

バージョンjdk8u282への更新（icedtea 3.18.0）

  - 2021年1月CPU（bsc#1181239）

  - セキュリティ修正

  + JDK-8247619：文字の直接バッファリングを改善します（CVE-2020-14803）

  - OpenJDK 8 u282ビルド01のインポート

  + JDK-6962725：javax/swing/JFileChooser/6738668/ /bug6738668.javaの回帰テストがLinuxで失敗します

  + JDK-8025936：Windowsの.pdbおよび.mapファイルに適切な依存関係が設定されていません

  + JDK-8030350：GCCに対する追加のコンパイラ警告を有効にします

  + JDK-8031423：java/awt/dnd/DisposeFrameOnDragCrash/ /DisposeFrameOnDragTest.javaのテストがWindowsのタイムアウトによって失敗します

  + JDK-8036122：警告「format not a string literal」を修正します

  + JDK-8051853：新しいURI('x/').resolve('..').getSchemeSpecificPart()がnullを返します。

  + JDK-8132664：
    closed/javax/swing/DataTransfer/DefaultNoDrop/ /DefaultNoDrop.javaがWindows上でロックされます

  + JDK-8134632：javax/sound/midi/Devices/ /InitializationHang.javaをheadfulとしてマークします

  + JDK-8148854：クラス名「SomeClass」および「LSomeClass;」がJVMにより同等のものとして扱われます

  + JDK-8148916：bug6400879.javaを断続的に失敗としてマークします

  + JDK-8148983：JDK-8148916に対する変更の余分なカンマを修正します

  + JDK-8160438：
    javax/swing/plaf/nimbus/8057791/bug8057791.javaが失敗します

  + JDK-8165808：同時コレクションでオブジェクトを割り当てる際にリリースバリアを追加します

  + JDK-8185003：JMX：maxDepth引数のあるThreadMXBean.dumpAllThreadsのバージョンを追加します

  + JDK-8202076：VS2017があるWindowsのtest/jdk/java/io/File/WinSpecialFiles.java

  + JDK-8207766：[testbug]テストをAixに適合させます。

  + JDK-8212070：JITコンパイルの失敗でVMを中止するための診断フラグを導入します

  + JDK-8213448：[TESTBUG] jfr/jvm/TestDumpOnCrashを強化します

  + JDK-8215727：JFRスレッドサンプラーループを古い/以前の動作に戻します

  + JDK-8220657：ファイル名が設定されていると、JFR.dumpが機能しません

  + JDK-8221342：[TESTBUG] dockerテスト用にDockerfileを生成します

  + JDK-8224502：[TESTBUG] JDK dockerテストTestSystemMetrics.javaがアクセスの問題とOOMで失敗します

  + JDK-8231209：[REDO] ThreadMXBean: : getThreadAllocatedBytes()がセルフスレッドに対してより高速になる可能性があります

  + JDK-8231968：getCurrentThreadAllocatedBytesのデフォルト実装s/b getThreadAllocatedBytes

  + JDK-8232114：ネイティブコードのimjpapi.dllでJVMがクラッシュしていました

  + JDK-8234270：[REDO] JDK-8204128 NMTがコンパイラ領域の不適切な番号をレポートする可能性があります

  + JDK-8234339：java_md_solinux.cのJLI_StrTokを置換します

  + JDK-8238448：特定の奇数のキーサイズを使用すると、RSASSA-PSS署名認証が失敗します

  + JDK-8242335：RSASSA-PSSの追加テスト

  + JDK-8244225：compile_the_world_inからのstrncpy呼び出しでのstringop-overflow警告

  + JDK-8245400：LittleCMS 2.11にアップグレードします

  + JDK-8248214：偽共有キャッシュ競合を減らすためにTaskQueueSuperにパディングを追加します

  + JDK-8249176：GlobalSignR6CAテスト証明書を更新します

  + JDK-8250665：ar_JO、LB、SYにおける5月の月の名前の不適切な変換

  + JDK-8250928：JFR：スタックトレースのハッシュアルゴリズムを改善します

  + JDK-8251469：test/jdk/javax/imageio/SetOutput.javaのクリーンアップを改善します

  + JDK-8251840：
    Java_sun_awt_X11_XToolkit_getDefaultScreenDataがmake/mapfiles/libawt_xawt/mapfile-versに含まれないようにします

  + JDK-8252384：[TESTBUG] 一部のテストがJREではなくCOMPATプロバイダーを参照します

  + JDK-8252395：[8u] --with-native-debug-symbols=externalにバイナリ用のdebuginfoファイルが含まれていません

  + JDK-8252497：ROLの不適切な数値通貨コード

  + JDK-8252754：JfrStackTraceのハッシュコード計算に一貫性がありません

  + JDK-8252904：JFRが使用されているときにJFRイベントクラスが変換されると、VMがクラッシュします

  + JDK-8252975：[8u] JDK-8252395がビルドを破損させます

    --with-native-debug-symbols=internal

  + JDK-8253284：Zero OrderAccessバリアマッピングが正しくありません

  + JDK-8253550：[8u] JDK-8252395がSTRIP_POLICY=no_stripを設定した場合のビルドを破損させます

  + JDK-8253752：test/sun/management/jmxremote/bootstrap/ /RmiBootstrapTest.javaがランダムに失敗します

  + JDK-8254081：証明書の期限切れでjava/security/cert/PolicyNode/ /GetPolicyQualifiers.javaが失敗します

  + JDK-8254144：非x86 Zeroビルドがos_linux_zero.cppのreturn-type警告で失敗します

  + JDK-8254166：Zero：zeroInterpreter_zero.cppのreturn-type警告

  + JDK-8254683：[TEST_BUG] jdk/test/sun/tools/jconsole/ /WorkerDeadlockTest.javaが失敗します

  + JDK-8255003：Solarisでのビルドの失敗

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2021:0533-1）

medium Nessus プラグイン ID 146653

バージョン 1.4

バージョン 1.3

バージョン 1.4 Jan 19, 2024, 2:06 PM Exploit attributes ("Exploit available" set to "False") CVSSv2 score source (set to "CVE-2020-14803") Plugin Feed: 202401191406
バージョン 1.3 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653