来自 Red Hat 安全公告 2019:3128： java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * OpenJDK：错误处理 Kerberos 代理凭据 (Kerberos, 8220302) (CVE-2019-2949) * OpenJDK：在 Nashorn 中的正则表达式处理期间，引发了意外异常 (Scripting, 8223518) (CVE-2019-2975) * OpenJDK：Jar URL 处理程序中嵌套 jar: URL 的错误处理 (Networking, 8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中对 HTTP 代理响应的不正确处理 (Networking, 8225298) (CVE-2019-2989) * OpenJDK：缺少对使用自定义 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中的空指针取消引用 (2D, 8222690) (CVE-2019-2962) * OpenJDK：由模式处理构建的正则表达式引发的意外异常 (Concurrency, 8222684) (CVE-2019-2964) * OpenJDK：由 XPathParser 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8223505) (CVE-2019-2973) * OpenJDK：由 XPath 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8224532) (CVE-2019-2981) * OpenJDK：字体对象反序列化期间引发的意外异常 (Serialization, 8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字形位图图像尺寸检查 (2D, 8225286) (CVE-2019-2987) * OpenJDK：在 SunGraphics2D 中，边界检查中的整数溢出 (2D, 8225292) (CVE-2019-2988) * OpenJDK：当读取 TrueType 字体时，CMap 中的内存分配过多 (2D, 8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中对 HTML 事件属性的过滤不足 (Javadoc, 8226765) (CVE-2019-2999) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

Oracle Linux 7 : java-1.8.0-openjdk (ELSA-2019-3128)

medium Nessus 插件 ID 129989

未找到变更日志