安全修复：- OpenJDK：Reference 克隆处理不正确导致沙盒绕过 (Hotspot, 8192025) (CVE-2018-2814) - OpenJDK：对 JCEKS 密钥存储库的数据进行无限制反序列化 （安全，8189997）(CVE-2018-2794) - OpenJDK：多个类的反序列化一致性检查不充分（安全，8189977）(CVE-2018-2795) - OpenJDK：在 PriorityBlockingQueue 中的反序列化期间出现无限内存分配（并发，8189981）(CVE-2018-2796) - OpenJDK：在 TabularDataSupport 中的反序列化期间出现无限内存分配 (JMX, 8189985) (CVE-2018-2797) - OpenJDK：在容器中的反序列化期间出现无限内存分配 (AWT, 8189989) (CVE-2018-2798) - OpenJDK：在 NamedNodeMapImpl 中的反序列化期间出现无限内存分配 (JAXP, 8189993) (CVE-2018-2799) - OpenJDK：RMI HTTP 传输默认启用 (RMI, 8193833) (CVE-2018-2800) - OpenJDK：在 StubIORImpl 中的反序列化期间出现无限内存分配（序列化，8192757） (CVE-2018-2815) - OpenJDK：JAR 清单中区域合并不正确（安全，8189969） (CVE-2018-2790) 请注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

检测

Scientific Linux 安全更新：SL6.x i386/x86_64 中的 java-1.8.0-openjdk

high Nessus 插件 ID 109196

未找到依赖项