java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK: 椭圆曲线 (Elliptic Curve , EC) 加密中存在边信道攻击风险（安全, 8208698）(CVE-2019-2745) * OpenJDK: 对反序列化中的禁止异常检查不充分（实用工具，8212328）(CVE-2019-2762) * OpenJDK: 集合中的反序列化期间存在无限内存分配（实用工具，8213432）(CVE-2019-2769) * OpenJDK: 缺少 URL 格式验证（网络，8221518）(CVE-2019-2816) * OpenJDK: crypto 提供程序缺少边界检查 (JCE, 8223511) (CVE-2019-2842) * OpenJDK: AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) 有关上述安全问题的更多详细信息（包括影响、CVSS 分数、鸣谢及其他相关信息）请参阅“参考”部分中列出的 CVE 页面。

检测

CentOS 7 : java-1.8.0-openjdk (CESA-2019:1815)

medium Nessus 插件 ID 126991

未找到变更日志