安全修复：- OpenJDK：不当处理 Kerberos 代理凭据 (Kerberos, 8220302) (CVE-2019-2949) - OpenJDK：在 Nashorn 中进行正则表达式处理期间意外抛出异常 (Scripting, 8223518) (CVE-2019-2975) - OpenJDK：在实现优化的字符串索引时出现越界访问 (Hotspot, 8224062) (CVE-2019-2977) - OpenJDK：错误处理 Jar URL 处理程序中的嵌套 jar: URL（网络，8223892）(CVE-2019-2978) -OpenJDK：错误处理 HttpURLConnection 中的 HTTP 代理响应（网络，8225298）(CVE-2019-2989) - OpenJDK：自定义 SocketImpl 使用限制缺失（网络，8218573）(CVE-2019-2945) - OpenJDK：DrawGlyphList 中空指针取消引用 (2D, 8222690) (CVE-2019-2962) - OpenJDK：Pattern 处理特别构造的正则表达式时意外抛出异常 (并发, 8222684) (CVE-2019-2964) - OpenJDK：XPathParser 处理特别构造的 XPath 表达式时意外抛出异常 (JAXP, 8223505) (CVE-2019-2973) - OpenJDK：XPath 处理特别构造的 XPath 表达式时意外抛出异常 (JAXP, 8224532) (CVE-2019-2981) - OpenJDK：字体对象反序列化期间意外抛出异常（序列表，8224915）(CVE-2019-2983) - OpenJDK：FreetypeFontScaler 中缺少 glyph 位图图像尺寸检查 (2D, 8225286) (CVE-2019-2987) - OpenJDK：SunGraphics2D 中边界检查整数溢出 (2D, 8225292) (CVE-2019-2988) - OpenJDK：读取 TrueType 字体时，CMap 中内存分配过多 (2D, 8225597) (CVE-2019-2992) - OpenJDK：Javadoc 中 HTML 事件属性过滤不足 (Javadoc, 8226765) (CVE-2019-2999) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

Scientific Linux 安全更新：SL7.x x86_64 中的 java-11-openjdk

medium Nessus 插件 ID 130047

版本 1.6