セキュリティ修正プログラム:

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：領域外アクセスを引き起こす整数オーバーフロー（ホットスポット、8241114）（CVE-2020-14792）

  - OpenJDK：パス変換へのURIにおける無効な文字の不完全なチェック（ライブラリ、8242685）（CVE-2020-14797）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

  - OpenJDK：多くのインターフェイスを備えたプロキシクラスの逆シリアル化中の高いメモリ使用率（シリアル化、8236862）（CVE-2020-14779）

  - OpenJDK：URI変換へのパスにおける権限チェックの欠如（ライブラリ、8242680）（CVE-2020-14796）

リモートのOracle Linux 7ホストに、ELSA-2020-4307アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア3.7 (整合性への影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N ) 。 (CVE-2020-14782、CVE-2020-14797 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：シリアル化 ) 。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア 3.7(可用性に影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L ) 。 (CVE-2020-14779 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント: JNDI ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア3.7 (機密性に影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N ) 。 (CVE-2020-14781 )

  - Oracle Java SEのJava SE製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE:11.0.8および15。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEがアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行するJavaデプロイメントを対象としていません。CVSS 3.1ベーススコア5.3 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N ) 。
    (CVE-2020-14803)

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ホットスポット ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア4.2 (機密性と整合性への影響 ) CVSS Vector：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N ) 。 (CVE-2020-14792 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行するJavaデプロイメントを対象としていません。CVSS 3.1ベーススコア3.1 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2020-14796)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

OpenJDK Javaランタイムでサービス拒否、情報漏洩、アクセス/サンドボックス制限の回避、信頼できない証明書の受け入れにつながる複数の脆弱性が見つかりました。

リモートのOracle Linux 7ホストに、ELSA-2020-4350アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア3.7 (整合性への影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N ) 。 (CVE-2020-14782、CVE-2020-14797 )

  - Oracle Java SEのJava SE製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE:11.0.8および15。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEがアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行するJavaデプロイメントを対象としていません。CVSS 3.1ベーススコア5.3 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N ) 。
    (CVE-2020-14803)

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：シリアル化 ) 。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア 3.7(可用性に影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L ) 。 (CVE-2020-14779 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント: JNDI ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア3.7 (機密性に影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N ) 。 (CVE-2020-14781 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ホットスポット ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア4.2 (機密性と整合性への影響 ) CVSS Vector：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N ) 。 (CVE-2020-14792 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行するJavaデプロイメントを対象としていません。CVSS 3.1ベーススコア3.1 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2020-14796)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4352のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：多くのインターフェイスを備えたプロキシクラスの逆シリアル化中の高いメモリ使用率（シリアル化、8236862）（CVE-2020-14779）

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：領域外アクセスを引き起こす整数オーバーフロー（ホットスポット、8241114）（CVE-2020-14792）

  - OpenJDK：URI変換へのパスにおける権限チェックの欠如（ライブラリ、8242680）（CVE-2020-14796）

  - OpenJDK：パス変換へのURIにおける無効な文字の不完全なチェック（ライブラリ、8242685）（CVE-2020-14797）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

OpenJDK 8u272リリースの新しい点（2020年10月20日）：
===========================================

これらのリリースノートの完全版は、以下で参照できます。

-https://bitly.com/openjdk8u272

-https://builds.shipilev.net/backports-monitor/release-notes-openjdk8u272.txt

## 新機能

  - JDK-8245468：11.0.7からTLSv1.3実装クラスを追加します

## セキュリティ修正

  - JDK-8233624：JNI連携を強化

  - JDK-8236196：文字列のプーリングを向上します

  - JDK-8236862、CVE-2020-14779：Proxyクラスのサポートを強化します

  - JDK-8237990、CVE-2020-14781：LDAPコンテキストを強化します

  - JDK-8237995、CVE-2020-14782：証明書処理の強化

  - JDK-8240124：VMインターニングの改善

  - JDK-8241114、CVE-2020-14792：範囲の処理を改善

  - JDK-8242680、CVE-2020-14796：URIサポートの改善

  - JDK-8242685、CVE-2020-14797：パス検証の改善

  - JDK-8242695、CVE-2020-14798：強化されたバッファサポート

  - JDK-8243302：Advancedクラスのサポート

  - JDK-8244136、CVE-2020-14803：バッファサポートの改善

  - JDK-8244479：証明書をさらに制約します

  - JDK-8244955：JDK-8240124の追加修正

  - JDK-8245407：時間のゾーニングを強化

  - JDK-8245412：クラス定義の改善

  - JDK-8245417：証明書チェーン処理を向上します

  - JDK-8248574：jpeg処理を改善します

  - JDK-8249927：jdk.serialProxyInterfaceLimitの制限を指定します

  - JDK-8253019：JPEGデコードの強化

## JDK-8254177：tzdata2020bの一部として削除されたUS/Pacific-New Zone名

JDKのtzdata2020bへの更新に続いて、古くて廃盤になったファイルpacificnewおよびsystemvが削除されました。その結果、pacificnewデータファイルで宣言された「US/Pacific-New」ゾーン名は現在使用できません。

更新に関する情報は、https://mm.icann.org/pipermail/tz-announce/2020-October/000059.htmlで表示できます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 5586アドバイザリに記載されている脆弱性の影響を受けます。

  - OpenJDK：多くのインターフェイスを備えたプロキシクラスの逆シリアル化中の高いメモリ使用率（シリアル化、8236862）（CVE-2020-14779）

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：URI変換へのパスにおける権限チェックの欠如（ライブラリ、8242680）（CVE-2020-14796）

  - OpenJDK：パス変換へのURIにおける無効な文字の不完全なチェック（ライブラリ、8242685）（CVE-2020-14797）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 4348アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：多くのインターフェイスを備えたプロキシクラスの逆シリアル化中の高いメモリ使用率（シリアル化、8236862）（CVE-2020-14779）

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：領域外アクセスを引き起こす整数オーバーフロー（ホットスポット、8241114）（CVE-2020-14792）

  - OpenJDK：URI変換へのパスにおける権限チェックの欠如（ライブラリ、8242680）（CVE-2020-14796）

  - OpenJDK：パス変換へのURIにおける無効な文字の不完全なチェック（ライブラリ、8242685）（CVE-2020-14797）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 5585アドバイザリに記載されている脆弱性の影響を受けます。

  - IBM JDK: 無効な長さのSystem.arraycopy()への呼び出しを介した情報漏洩（CVE-2019-17639）

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：DerInputStreamによって発生する予期しない例外（ライブラリ、8213771）（CVE-2020-14578）

  - OpenJDK：DerValue.equals()によって発生する予期しない例外（ライブラリ、8237736）（CVE-2020-14579）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

  - OpenJDK：多くのインターフェイスを備えたプロキシクラスの逆シリアル化中の高いメモリ使用率（シリアル化、8236862）（CVE-2020-14779）

  - OpenJDK：URI変換へのパスにおける権限チェックの欠如（ライブラリ、8242680）（CVE-2020-14796）

  - OpenJDK：パス変換へのURIにおける無効な文字の不完全なチェック（ライブラリ、8242685）（CVE-2020-14797）

  - OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）

  - OpenJDK：Kerberos TGSにおける不安全なRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141842	Scientific Linux セキュリティ更新: SL7.x x86_64のjava-11-openjdk（20201022）	Nessus	Scientific Linux Local Security Checks	2020/10/23	2024/2/14	medium
141855	Oracle Linux 7：java-11-openjdk (ELSA-2020-4307)	Nessus	Oracle Linux Local Security Checks	2020/10/23	2022/12/5	medium
141886	Debian DSA-4779-1: openjdk-11 - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/10/26	2024/2/14	medium
141933	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2020-4350)	Nessus	Oracle Linux Local Security Checks	2020/10/27	2022/12/5	medium
142007	RHEL 8: java-1.8.0-openjdk（RHSA-2020: 4352)	Nessus	Red Hat Local Security Checks	2020/10/28	2023/5/25	medium
142191	Fedora 31：1: java-1.8.0-openjdk（2020-febe36c3ac）	Nessus	Fedora Local Security Checks	2020/11/2	2024/2/13	medium
143184	openSUSEセキュリティ更新プログラム：java-11-openjdk（openSUSE-2020-1984）	Nessus	SuSE Local Security Checks	2020/11/23	2024/2/8	medium
143779	SUSE SLES12セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2020:3191-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/12/5	high
144376	RHEL 7: java-1.7.1-ibm（RHSA-2020: 5586)	Nessus	Red Hat Local Security Checks	2020/12/18	2023/5/25	low
142003	RHEL 6: java-1.8.0-openjdk（RHSA-2020: 4348)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/4/28	medium
144387	RHEL 7: java-1.8.0-ibm（RHSA-2020: 5585)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/4/28	high
164584	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2024/5/1	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

high

low

medium

high

critical