java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP40。安全修复：* IBM JDK：String.getBytes 方法中的越界访问 (CVE-2019-11772) * IBM JDK：无法通过版本管理，将退出循环的值私有化 (CVE-2019-11775) * OpenJDK：在反序列化中，抑制异常检查不充分 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中反序列化期间，发生无限制内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) * libpng：png.c 中 png_image_free 的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

RHEL 7：java-1.8.0-ibm (RHSA-2019:2585)

critical Nessus 插件 ID 128447

版本 1.6