java-11-openjdk 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。安全修复：* OpenJDK：从 BigDecimal 到 long（库，8211936）的缓慢转换 (CVE-2019-2602) * OpenJDK：在 RMI 注册服务器端分派处理中的错误主干选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：- OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) - OpenJDK：从 BigDecimal 到 long（库，8211936）的缓慢转换 (CVE-2019-2602) - OpenJDK：在 RMI 注册服务器端分派处理中的错误主干选择 (RMI，8218453) (CVE-2019-2684)

来自 Red Hat 安全公告 2019:0791： java-1.7.0-openjdk 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。 安全补丁： * OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：将 BigDecimal 转换为 long 过慢 (Libraries, 8211936) (CVE-2019-2602) * OpenJDK：RMI 注册表服务器端调度处理中的错误框架选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：从 BigDecimal 到 long（库，8211936）的缓慢转换 (CVE-2019-2602) * OpenJDK：在 RMI 注册服务器端分派处理中的错误主干选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-openjdk 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：从 BigDecimal 到 long（库，8211936）的缓慢转换 (CVE-2019-2602) * OpenJDK：在 RMI 注册服务器端分派处理中的错误主干选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，进而导致拒绝服务或沙盒绕过。

来自 Red Hat 安全公告 2019:1146： java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：将 BigDecimal 转换为 long 过慢 (Libraries, 8211936) (CVE-2019-2602) * OpenJDK：RMI 注册表服务器端调度处理中的错误框架选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机受到 GLSA-201908-10 中所述漏洞的影响（Oracle JDK/JRE：多个漏洞）在 Oracle 的 JDK 和 JRE 软件套件中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124138	RHEL 7 : java-11-openjdk (RHSA-2019:0778)	Nessus	Red Hat Local Security Checks	2019/4/18	2024/11/6	medium
124139	Scientific Linux 安全更新：SL7.x x86_64 中的 java-1.8.0-openjdk	Nessus	Scientific Linux Local Security Checks	2019/4/18	2024/6/3	high
124230	Oracle Linux 7 : java-1.7.0-openjdk (ELSA-2019-0791)	Nessus	Oracle Linux Local Security Checks	2019/4/23	2024/10/22	high
124241	CentOS 6 : java-1.7.0-openjdk (CESA-2019:0790)	Nessus	CentOS Local Security Checks	2019/4/24	2019/12/31	high
124847	RHEL 8 : java-1.8.0-openjdk (RHSA-2019:1146)	Nessus	Red Hat Local Security Checks	2019/5/13	2024/11/7	high
125608	Debian DSA-4453-1：openjdk-8 - 安全更新	Nessus	Debian Local Security Checks	2019/5/31	2024/5/17	high
127581	Oracle Linux 8 : java-1.8.0-openjdk (ELSA-2019-1146)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/10/22	high
127959	GLSA-201908-10：Oracle JDK/JRE：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical

检测

插件搜索

medium

high

high

high

high

high

high

critical