OpenJDK: AccessController 中权限限制不足（安全，8216381） (CVE-2019-2786) OpenJDK: 集合中的反序列化期间存在无限内存分配（实用工具，8213432） (CVE-2019-2769) libpng: 在 libpng 中，png.c 的 png_image_free 中存在释放后使用情形，这是因为在 png_safe_executee 下调用 png_image_free_function 所致。(CVE-2019-7317) OpenJDK: 对反序列化中的禁止异常检查不充分（实用工具，8212328）(CVE-2019-2762) OpenJDK: Windows 中的 file:// URL 权限检查不充分（网络，8213431）(CVE-2019-2766) OpenJDK: ChaCha20Cipher 非常量时间比较（安全，8221344）( CVE-2019-2818) OpenJDK: 缺少 URL 格式验证（网络，8221518） (CVE-2019-2816) OpenJDK: 椭圆曲线 (Elliptic Curve , EC) 加密中存在边信道攻击风险 （安全，8208698） (CVE-2019-2745) OpenJDK: TLS 握手期间未正确处理证书状态消息 (JSSE, 8222678) (CVE-2019-2821)

检测

Amazon Linux 2 : java-11-amazon-corretto (ALAS-2019-1246)

medium Nessus 插件 ID 126958

版本 1.6