java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK：PatternSyntaxException getMessage () 没有充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。缺陷修复：* 此更新应用 OpenJDK 上游版本 8u172 的更改，其对之前版本 8u171 提供一些缺陷修复。(BZ# 1588364) * OpenJDK 近期已更新，以支持直接读取系统证书颁发机构数据库 (cacerts)。意外的是，此举删除了从用户提供的 jssecacerts 文件中读取证书的功能。通过此更新，此功能已恢复，可首先从上述文件（若有）读取证书。(BZ#1593737)

检测

CentOS 7 : java-1.8.0-openjdk (CESA-2018:2242)

low Nessus 插件 ID 111340

未找到变更日志